CVE:CVE-2018-7299
CNNVD:CNNVD-201802-554
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。
eQ-3 AG Homematic CCU2 2.29.2及之前版本中的addon安装进程存在远程代码执行漏洞。攻击者可利用该漏洞创建或覆盖任意文件或在设备上安装恶意软件。
solution:Upgrade eq-3 homematic_central_control_unit_ccu2_firmware to a higher version than 2.29.22,and avoid the version (,2.29.22]