CVE-2019-10120

On eQ-3 HomeMatic CCU2 devices before 2.41.8 and CCU3 devices before 3.43.16, automatic login configuration (aka setAutoLogin) can be achieved by continuing to use a session ID after a logout, aka HMCCU-154.

On eQ-3 HomeMatic CCU2 devices before 2.41.8 and CCU3 devices before 3.43.16, automatic login configuration (aka setAutoLogin) can be achieved by continuing to use a session ID after a logout, aka HMCCU-154.

En los dispositivos CCU2 versiones anteriores a 2.41.8 y CCU3 versiones anteriores a 3.43.16 de HomeMatic eQ-3, una configuración de inicio de sesión automática puede ser lograda (también se conoce como setAutoLogin) al continuar usando un ID de sesión después de cerrar la sesión, también se conoce como HMCCU-154.