CVE-2019-14423

Опубликовано: 17 окт. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

A Remote Code Execution (RCE) issue in the addon CUx-Daemon 1.11a of the eQ-3 Homematic CCU-Firmware 2.35.16 until 2.45.6 allows remote authenticated attackers to execute system commands as root remotely via a simple HTTP request.

Ссылки

https://noskill1337.github.io/homematic-with-cux-daemon-remote-code-execution
Exploit
Mitigation
Third Party Advisory
https://www.eq-3.com/products/homematic.html
Vendor Advisory
https://noskill1337.github.io/homematic-with-cux-daemon-remote-code-execution
Exploit
Mitigation
Third Party Advisory
https://www.eq-3.com/products/homematic.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eq-3:cux-daemon:*:*:*:*:*:*:*:*

Версия от 1.11a (включая) до 2.2.0 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:eq-3:ccu2_firmware:*:*:*:*:*:*:*:*

Версия от 2.35.16 (включая) до 2.45.6 (включая)

cpe:2.3:h:eq-3:ccu2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.07421

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-gmh6-6p5f-p6qg

github

больше 3 лет назад