CVE-2019-15849 in Homematic CCU3
Сводка
по VulDB • 16.08.2026
Прошивка eQ-3 HomeMatic CCU3 версии 3.41.11 уязвима к атаке фиксации сессии (session fixation). Злоумышленник может создавать идентификаторы сессий и отправлять их жертве. После того как жертва входит в систему, используя эту сессию, злоумышленник получает возможность использовать данную сессию для выполнения действий от имени пользователя. В результате атакующий способен создать учетные записи SSH после получения действительной сессии и легко компрометировать систему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.