CVE-2013-4860

Les thermostats Radio CT80 et CT50 utilisant le firmware 1.4.64 ou une version antérieure disposent d'une API non restreinte qui permet à un attaquant de modifier les seuils de température, les paramètres WiFi et les modes de fonctionnement. Comme le système ne requiert aucune authentification, toute personne ayant un accès au réseau adjacent peut modifier ces paramètres à distance. L'exploitation est simple à exécuter une fois que l'attaquant se trouve sur le même réseau local.