CVE-2018-25396
Yüksek
Açıklama
Heatmiser Wifi Thermostat 1.7, kimlik doğrulaması yapmamış saldırganların networkSetup.htm sayfasına erişerek yönetici kimlik bilgilerini elde etmesine olanak tanıyan bir kimlik bilgisi ifşası zafiyeti içermektedir. Saldırganlar, termostata yönetici erişimi sağlamak için networkSetup.htm uç noktasını talep edebilir ve HTML form alanlarından açık metin kullanıcı adı ve şifre değerlerini ayıklayabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHeatmiser Wifi Thermostat
Yayın29 May 2026
İlk görülme29 May 2026
Zayıflık türüCWE-256CWE-256
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Heatmiser Heatmiser Wifi Thermostat | 1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.