Honeywell

Tuxedo Touch

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2015-2848

  • EPSS 0.1%
  • Veröffentlicht 26.07.2015 18:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site request forgery (CSRF) vulnerability in Honeywell Tuxedo Touch before 5.2.19.0_VA allows remote attackers to hijack the authentication of arbitrary users for requests associated with home-automation commands, as demonstrated by a door-unlo...

5

CVE-2015-2847

  • EPSS 0.26%
  • Veröffentlicht 26.07.2015 18:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Honeywell Tuxedo Touch before 5.2.19.0_VA relies on client-side authentication involving JavaScript, which allows remote attackers to bypass intended access restrictions by removing USERACCT requests from the client-server data stream.