CVE:CVE-2015-3201
CNNVD:CNNVD-201506-117
Centralite Pearl Thermostat是Centralite公司的一系列恒温器。
Thermostat 2.0.0之前版本存在信息泄露漏洞，该漏洞源于程序为web.xml配置文件分配全局可读权限。本地攻击者利用该漏洞获取用户证书。
solution:Upgrade redhat thermostat to a higher version than 1.4,and avoid the version (,1.4]