CVE-2020-12834

Publicada em 15 mai 2020 · Atualizada em 04 ago 2024

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 11%

probabilidade de exploração

11%top 4% das CVEs

exploração observada

nãonenhuma fonte reporta

eQ-3 Homematic Central Control Unit (CCU)2 through 2.51.6 and CCU3 through 3.51.6 allow Remote Code Execution in the JSON API Method ReGa.runScript, by unauthenticated attackers with access to the web interface, due to the default auto-login feature being enabled during first-time setup (or factory reset).

Produtos afetados

n/a · n/a

Referências

https://psytester.github.io/CVE-2020-12834/