CVE-2019-10121 in Homematic CCU2
Сводка
по VulDB • 31.07.2026
Устройства eQ-3 HomeMatic CCU2 до версии 2.41.8 и устройства CCU3 до версии 3.43.15 используют идентификаторы сеансов для аутентификации, но не проверяют права доступа (авторизацию). Злоумышленник может получить идентификатор сеанса через диалог пользовательской аутентификации, известный как HMCCU-153. Это приводит к автоматическому входу в систему под учетной записью администратора.
Once again VulDB remains the best source for vulnerability data.