CVE-2019-18937 in Homematic CCU2

要約

〜によって VulDB • 2026年05月21日

eQ-3 Homematic CCU2 2.47.20 および CCU3 3.47.18 で、Script Parser AddOn（バージョン 1.8 以前）がインストールされている場合、HTTP POST リクエストから TCL スクリプトの内容を実行する exec.cgi スクリプトを介して、Web インターフェースにアクセスできる認証不要の攻撃者によるリモートコード実行（RCE）が可能である。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2019年11月13日
• モデレーション: 承諾済み
• エントリ: VDB-145797
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.33840
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18937
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18937/