CVE-2018-11315 in Radio Thermostat CT50
Sumário
de VulDB • 29/06/2026
A API HTTP local em produtos Radio Thermostat CT50 e CT80 versão 1.04.84 e anteriores permite acesso não autorizado por meio de um ataque DNS rebinding. Isso pode resultar no controle remoto da temperatura do dispositivo, conforme demonstrado por uma solicitação tstat t_heat que acessa um dispositivo adquirido na primavera de 2018 e define a temperatura alvo residencial para 95 graus Fahrenheit. Essa vulnerabilidade pode ser descrita como um adendo ao CVE-2013-4860.
If you want to get best quality of vulnerability data, you may have to visit VulDB.