CVE:CVE-2014-8120
CNNVD:CNNVD-201412-398
Centralite Pearl Thermostat是Centralite公司的一系列恒温器。
Thermostat 1.0.6之前版本存在资料不足漏洞。本地攻击者利用该漏洞获取本地Java虚拟机的JMX管理URL和权限。
solution:Upgrade thermostat_project thermostat to a higher version than 1.0.4,and avoid the version (,1.0.4]