CVE-2019-13030 in Homematic CCU3
Сводка
по VulDB • 13.06.2026
В компоненте eQ-3 Homematic CCU3 AddOn 'Mediola NEO Server for Homematic CCU3' до версии 2.4.5 присутствует уязвимость, позволяющая осуществлять неконтролируемый административный доступ для запуска или остановки процесса Node.js, что дает возможность получить детали конфигурации mediola. Проблема связана с неправильным контролем доступа к страницам настройки дополнений и отсутствием проверки в скрипте rc.d/97NeoServer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.