Vulnerabilidades

El Termostato Wifi Heatmiser 1.7 contiene una vulnerabilidad de divulgación de credenciales que permite a atacantes no autenticados recuperar credenciales administrativas al acceder a la página networkSetup.htm. Los atacantes pueden solicitar el endpoint networkSetup.htm y extraer valores de nombre de usuario y…

El termostato Wi-Fi Heatmiser 1.7 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que permite a los atacantes cambiar las credenciales de administrador engañando a los usuarios autenticados para que envíen peticiones maliciosas. Los atacantes pueden crear formularios HTML dirigidos…

La API HTTP local en productos Radio Thermostat CT50 y CT80, en versiones 1.04.84 y anteriores, permite el acceso no autorizado mediante un ataque de reenlace DNS. Esto puede resultar en el control remoto de la temperatura del dispositivo, tal y como queda demostrado con una petición tstat t_heat que accede al…

Thermostat anterior a 2.0.0 utiliza permisos de lectura universal para el fichero de configuraciones web.xml, lo que permite a usuarios locales obtener credenciales de usuario mediante la lectura del fichero.

El agente en Thermostat anterior a 1.0.6, cuando se utilizan configuraciones sin especificar, permite a usuarios locales obtener las URLs de gestión JMX de todas las máquinas virtuales Java locales y conseguir privilegios a través de vectores desconocidos.

Radio Thermostat CT80 And CT50 con firmware 1.4.64 y anteriores no restringe acceso a la API, lo que permite a atacantes remotos cambiar el modo de operación, configuraciones de conexión wifi, umbrales de temperatura y otras configuraciones a través de vectores no especificados.