Heatmiser

Wifi Thermostat

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-25396

  • EPSS 0.31%
  • Veröffentlicht 29.05.2026 16:16:19
  • Zuletzt bearbeitet 01.06.2026 16:55:20

Heatmiser Wifi Thermostat 1.7 contains a credential disclosure vulnerability that allows unauthenticated attackers to retrieve administrative credentials by accessing the networkSetup.htm page. Attackers can request the networkSetup.htm endpoint and ...

3.5

CVE-2019-25708

Exploit
  • EPSS 0.13%
  • Veröffentlicht 12.04.2026 12:28:53
  • Zuletzt bearbeitet 17.04.2026 19:17:54

Heatmiser Wifi Thermostat 1.7 contains a cross-site request forgery vulnerability that allows attackers to change administrator credentials by tricking authenticated users into submitting malicious requests. Attackers can craft HTML forms targeting t...