CVE-2019-15849 in Homematic CCU3
Tóm tắt
Bởi VulDB • 13/08/2026
Firmware eQ-3 HomeMatic CCU3 phiên bản 3.41.11 cho phép tấn công cố định phiên (session fixation). Kẻ tấn công có thể tạo các ID phiên và gửi chúng đến nạn nhân. Sau khi nạn nhân đăng nhập vào phiên đó, kẻ tấn công có thể sử dụng phiên này để thực hiện các thao tác trái phép. Kẻ tấn công thậm chí có thể tạo ra các lần đăng nhập SSH sau một phiên hợp lệ, từ đó dễ dàng chiếm quyền kiểm soát hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.