Belkin ≫ Crock-pot Smart Slow Cooker With Wemo Firmware

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2019-12780

Exploit

EPSS 85.24%
Veröffentlicht 10.06.2019 16:29:00
Zuletzt bearbeitet 21.11.2024 04:23:33

The Belkin Wemo Enabled Crock-Pot allows command injection in the Wemo UPnP API via the SmartDevURL argument to the SetSmartDevInfo action. A simple POST request to /upnp/control/basicevent1 can allow an attacker to execute commands without authentic...