CVE-2019-14424

Опубликовано: 17 окт. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A Local File Inclusion (LFI) issue in the addon CUx-Daemon 1.11a of the eQ-3 Homematic CCU-Firmware 2.35.16 until 2.45.6 allows remote authenticated attackers to read sensitive files via a simple HTTP Request.

Ссылки

https://noskill1337.github.io/homematic-with-cux-daemon-local-file-inclusion
Exploit
Mitigation
Third Party Advisory
https://www.eq-3.com/products/homematic.html
Vendor Advisory
https://noskill1337.github.io/homematic-with-cux-daemon-local-file-inclusion
Exploit
Mitigation
Third Party Advisory
https://www.eq-3.com/products/homematic.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eq-3:cux-daemon:*:*:*:*:*:*:*:*

Версия от 1.11a (включая) до 2.2.0 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:eq-3:ccu2_firmware:*:*:*:*:*:*:*:*

Версия от 2.35.16 (включая) до 2.45.6 (включая)

cpe:2.3:h:eq-3:ccu2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00311

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-v35g-rmxc-34xr

github

больше 3 лет назад