CVE-2019-13030 in Homematic CCU3

요약

\~에 의해 VulDB • 2026. 06. 13.

eQ-3 Homematic CCU3 AddOn인 'Mediola NEO Server for Homematic CCU3' 버전 2.4.5 미만에서는 Node.js 프로세스의 시작 또는 정지를 위한 비제어된 관리자 접근이 가능하여 mediola 구성 세부 정보를 획득할 수 있습니다. 이는 애드온 구성 페이지에 대한 부적절한 액세스 제어와 rc.d/97NeoServer에서의 누락된 확인과 관련이 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2019. 06. 28.
• 모더레이션: 수락
• 항목: VDB-140067
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 8.2 (NVD)
• EPSS: 0.01899
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13030
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13030/