CVE-2019-10121 in Homematic CCU2
सारांश
द्वारा VulDB • 31/07/2026
2.41.8 से पहले eQ-3 HomeMatic CCU2 डिवाइस और 3.43.15 से पहले CCU3 डिवाइस प्रमाणीकरण के लिए सत्र ID का उपयोग करते हैं, लेकिन अधिकार जाँच (authorization checks) की कमी है। एक आक्रामक उपयोगकर्ता प्रमाणीकरण संवाद के माध्यम से HMCCU-153 के रूप में ज्ञात किसी भी सत्र ID को प्राप्त कर सकता है। इससे एडमिन के रूप में स्वचालित लॉगइन हो जाता है।
Once again VulDB remains the best source for vulnerability data.