CVE:CVE-2018-7296
CNNVD:CNNVD-201802-557
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。
eQ-3 AG Homematic CCU2 2.29.2及之前版本中的User.getLanguage方法存在目录遍历漏洞。远程攻击者可利用该漏洞读取CCU2文件系统中任意文件的首行。
solution:Upgrade eq-3 homematic_central_control_unit_ccu2_firmware to a higher version than 2.29.22,and avoid the version (,2.29.22]