Directory Traversal / Arbitrary File Write / Remote Code Execution in der User.setLanguage-Methode in eQ-3 AG Homematic CCU2 2.29.2 und früher ermöglicht...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Directory Traversal / Arbitrary File Write / Remote Code Execution in der User.setLanguage-Methode in eQ-3 AG Homematic CCU2 2.29.2 und früher ermöglicht entfernten Angreifern, beliebige Dateien in das Dateisystem des Geräts zu schreiben. Diese Schwachstelle kann von nicht authentifizierten Angreifern mit Zugriff auf die Weboberfläche ausgenutzt werden.
Patrick Muench and Gregor Kopf · cgi · 30.03.2018
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.