CVE-2019-16199

Опубликовано: 17 сент. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

eQ-3 Homematic CCU2 before 2.47.18 and CCU3 before 3.47.18 allow Remote Code Execution by unauthenticated attackers with access to the web interface via an HTTP POST request to certain URLs related to the ReGa core process.

Ссылки

https://psytester.github.io/CVE-2019-16199/
Exploit
Third Party Advisory
https://psytester.github.io/CVE-2019-16199/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:eq-3:homematic_ccu2_firmware:*:*:*:*:*:*:*:*

Версия до 2.47.18 (исключая)

cpe:2.3:h:eq-3:homematic_ccu2:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:eq-3:homematic_ccu3_firmware:*:*:*:*:*:*:*:*

Версия до 3.47.18 (исключая)

cpe:2.3:h:eq-3:homematic_ccu3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.49415

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-306

Связанные уязвимости

GHSA-mhvr-v5c8-rw24