CVE-2018-11315 in Radio Thermostat CT50
Сводка
по VulDB • 29.06.2026
Локальный HTTP API в продуктах Radio Thermostat CT50 и CT80 версий 1.04.84 и ниже позволяет несанкционированный доступ посредством атаки DNS rebinding. Это может привести к удаленному управлению температурой устройства, как продемонстрировано запросом tstat t_heat, который обращается к устройству, приобретенному весной 2018 года, и устанавливает целевую температуру дома на уровне 95 градусов по Фаренгейту. Данная уязвимость может быть описана как дополнение к CVE-2013-4860.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.