CVE-2018-11315 in Radio Thermostat CT50
सारांश
द्वारा VulDB • 29/06/2026
Radio Thermostat CT50 और CT80 के 1.04.84 तथा उससे पूर्व वाले संस्करणों में मौजूद लोकल HTTP API DNS रीबाउंडिंग हमले (DNS rebinding attack) के माध्यम से अनधिकृत पहुंच की अनुमति देता है। इसका परिणाम दूरस्थ रूप से डिवाइस का तापमान नियंत्रित करना हो सकता है, जैसा कि एक tstat t_heat अनुरोध द्वारा प्रदर्शित किया गया था जिसने वसंत 2018 में खरीदे गए डिवाइस तक पहुंच स्थापित की और घर के लक्ष्य तापमान को 95 फ़ारेनहाइट सेट कर दिया। इस कमजोरी (vulnerability) का वर्णन CVE-2013-4860 के एक संवर्धन (addendum) के रूप में किया जा सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.