CVE:CVE-2018-7300
CNNVD:CNNVD-201802-553
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。
eQ-3 AG Homematic CCU2 2.29.2及之前的版本中的User.setLanguage存在目录遍历漏洞。远程攻击者可利用该漏洞向文件系统写入任意文件。
solution:Upgrade eq-3 homematic_ccu2_firmware to a higher version than 2.29.22,and avoid the version (,2.29.22]