Уязвимость службы SCC микропрограммного обеспечения термостата ComfortLink II, позволяющая нарушителю получить несанкционированный доступ к устройству и получить привилегии root

Уязвимость службы SCC микропрограммного обеспечения термостата ComfortLink II связана с испоьзованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству с привилегиями root с использованием протокола SSH

CVE: CVE-2015-2867, BID ID:95120
CVSS v2.0: 10