CVE:CVE-2019-10120
CNNVD:CNNVD-201907-548
eQ-3 Homematic CCU3和eQ-3 HomeMatic CCU2都是德国eQ-3公司的一款智能家居系统的中央控制单元。
eQ-3 HomeMatic CCU2 2.41.8之前版本和CCU3 3.43.16之前版本中存在授权问题漏洞。 该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade eq-3 ccu3_firmware to a higher version than 3.43.16,and avoid the version (,3.43.16); Upgrade eq-3 ccu2_firmware to a higher version than 2.41.8,and avoid the version (,2.41.8)