PT-2021-20024
CVE-2021-33032
·
Publicado
2021-07-22
·
Atualizado
2021-09-21
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do firmware do eQ-3 HomeMatic CCU2 até a versão 2.57.5, inclusive
Versões do firmware do eQ-3 HomeMatic CCU3 até a versão 3.57.5, inclusive
Descrição
Uma vulnerabilidade de execução remota de código no componente WebUI permite que invasores remotos não autenticados executem comandos do sistema como root por meio de uma simples solicitação HTTP.
Recomendações
Para as versões de firmware do eQ-3 HomeMatic CCU2 até e incluindo a 2.57.5, atualize para uma versão posterior à 2.57.5 para resolver o problema.
Para as versões de firmware do eQ-3 HomeMatic CCU3 até e incluindo a 3.57.5, atualize para uma versão posterior à 3.57.5 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾