CVE-2019-15850 in Homematic CCU3

Résumé

par VulDB • 30/06/2026

Le micrologiciel eQ-3 HomeMatic CCU3, version 3.41.11, permet une exécution de code à distance (RCE) dans la méthode ReGa.runScript. Un attaquant authentifié peut facilement exécuter du code et compromettre le système.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/09/2019
• Modérer: accepté
• Entrée: VDB-143866
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.15555
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15850
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15850/