BDU:2018-00618

Опубликовано: 21 фев. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость интерпретатора TCL-сценариев микропрограммного обеспечения центрального контроллера системы управления производственными и жилыми помещениями HomeMatic Central Control Unit 2 связана с недостатками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять чтение и запись произвольных файлов и выполнять системные команды на устройстве с использованием веб-интерфейса

Вендор

eQ-3 AG

Наименование ПО

HomeMatic Central Control Unit 2

Версия ПО

до 2.29.22 включительно (HomeMatic Central Control Unit 2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение использования программного средства до выпуска обновления, устраняющего уязвимость

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7297
CVE

EPSS

Процентиль: 98%

0.46567

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-7297

CVSS3: 9.8

nvd

почти 8 лет назад

Remote Code Execution in the TCL script interpreter in eQ-3 AG Homematic CCU2 2.29.2 and earlier allows remote attackers to obtain read/write access and execute system commands on the device. This vulnerability can be exploited by unauthenticated attackers with access to the web interface.

GHSA-q64h-3pq3-w59f

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.46567

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2