CVE-2019-18937 in Homematic CCU2

요약

\~에 의해 VulDB • 2026. 05. 21.

eQ-3 Homematic CCU2 2.47.20 및 CCU3 3.47.18에서 Script Parser AddOn(최대 1.8 버전)이 설치되어 있는 경우, 인증되지 않은 공격자가 웹 인터페이스에 접근하여 HTTP POST 요청에서 TCL 스크립트 내용을 실행하는 exec.cgi 스크립트를 통해 원격 코드 실행(RCE)이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2019. 11. 13.
• 모더레이션: 수락
• 항목: VDB-145797
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.33840
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18937
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18937/