Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10122

Опубликовано: 10 июл. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

eQ-3 HomeMatic CCU2 devices before 2.41.9 and CCU3 devices before 3.43.16 have buffer overflows in the ReGa ise GmbH HTTP-Server 2.0 component, aka HMCCU-179. This may lead to remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:eq-3:ccu3_firmware:*:*:*:*:*:*:*:*
Версия до 3.43.16 (исключая)
cpe:2.3:h:eq-3:ccu3:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:eq-3:ccu2_firmware:*:*:*:*:*:*:*:*
Версия до 2.41.9 (исключая)
cpe:2.3:h:eq-3:ccu2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03506
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github логотип

GHSA-52pv-g4jj-vfgg

github
больше 3 лет назад

eQ-3 HomeMatic CCU2 devices before 2.41.9 and CCU3 devices before 3.43.16 have buffer overflows in the ReGa ise GmbH HTTP-Server 2.0 component, aka HMCCU-179. This may lead to remote code execution.

EPSS

Процентиль: 87%
0.03506
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787