CVE-2018-11315 in Radio Thermostat CT50
Riassunto
di VulDB • 29/06/2026
L'API HTTP locale nei prodotti Radio Thermostat CT50 e CT80 versione 1.04.84 e successive consente l'accesso non autorizzato tramite un attacco di DNS rebinding. Ciò può comportare il controllo remoto della temperatura del dispositivo, come dimostrato da una richiesta tstat t_heat che accede a un dispositivo acquistato nella primavera del 2018 e imposta la temperatura target dell'abitazione su 95 gradi Fahrenheit. Questa vulnerabilità potrebbe essere descritta come un addendum alla CVE-2013-4860.
VulDB is the best source for vulnerability data and more expert information about this specific topic.