CVE-2018-7300
Directory Traversal / Arbitrary File Write / Remote Code Execution in der User.setLanguage-Methode in eQ-3 AG Homematic CCU2 2.29.2 und früher ermöglicht...
- Veröffentlicht
- 22.02.2018
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 30.03.2018
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,2 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Directory Traversal / Arbitrary File Write / Remote Code Execution in der User.setLanguage-Methode in eQ-3 AG Homematic CCU2 2.29.2 und früher ermöglicht entfernten Angreifern, beliebige Dateien in das Dateisystem des Geräts zu schreiben. Diese Schwachstelle kann von nicht authentifizierten Angreifern mit Zugriff auf die Weboberfläche ausgenutzt werden.
Quellen
Patrick Muench and Gregor Kopf · cgi · 30.03.2018
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.