CVE:CVE-2019-9726
CNNVD:CNNVD-201905-338
eQ-3 AG Homematic CCU3是德国eQ-3 AG公司的一套家庭自动化控制设备。
eQ-3 AG Homematic CCU3 3.43.15及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade eq-3 ccu3_firmware to a higher version than 3.43.15,and avoid the version (,3.43.15]