AndFHEM: Exportierte Android-Komponenten erlauben unberechtigte FHEM-Befehle
AndFHEM 2.4.1, ein Android-Client für den FHEM-Heimautomationsserver, exportiert zwei Komponenten ohne Berechtigungsprüfung. Jede auf demselben Gerät installierte App kann Befehle an den konfigurierten FHEM-Server senden, und zwar mit den gespeicherten Zugangsdaten des Benutzers. Der Angriff erfordert keine Benutzerinteraktion, setzt jedoch voraus, dass das Opfer einen FHEM-Server konfiguriert hat.
klassm · AndFHEM
