CVE-2020-21998

HomeAutomation versão 3.3.2

O problema decorre da verificação inadequada dos dados de entrada transmitidos através do parâmetro GET redirect no script “api.php”. Isso pode ser explorado para redirecionar um usuário para um site arbitrário, por exemplo, quando um usuário clica em um link especialmente criado para o script afetado hospedado em um domínio confiável.

Para o HomeAutomation versão 3.3.2, como solução temporária, considere restringir o acesso ao script “api.php” ou desativar o uso do parâmetro redirect até que uma correção adequada esteja disponível. Evite usar o parâmetro redirect no endpoint da API afetado até que o problema seja resolvido.