CVE-2019-10121 in Homematic CCU2信息

摘要

由 VulDB • 2026-07-31

eQ-3 HomeMatic CCU2 设备（版本低于 2.41.8）和 CCU3 设备（版本低于 3.43.15）使用会话 ID 进行身份验证，但缺乏授权检查。攻击者可以通过用户认证对话框获取会话 ID，即 HMCCU-153。这会导致以管理员身份自动登录。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-03-27

管理

已接受

条目

VDB-137666

EPSS

0.03492

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10121
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10121
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10121/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!