Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el Termostato Wifi Heatmiser 1.7

Un atacante puede explotar esta vulnerabilidad creando formularios HTML maliciosos que dirigen solicitudes al punto final networkSetup.htm del Termostato Wifi Heatmiser. Al manipular los parámetros usnm (usuario), usps (contraseña) y cfps (confirmación de contraseña), el atacante puede cambiar las credenciales de administrador sin la interacción consciente del usuario. Esto podría resultar en el control total del sistema de calefacción, permitiendo la modificación de la configuración, el acceso a datos sensibles y, potencialmente, el control de la temperatura en las instalaciones. La falta de validación adecuada de la entrada en el Termostato Wifi Heatmiser facilita esta manipulación.

Users of Heatmiser Wifi Thermostat versions 1.7–1.7, particularly those who access the device's web interface directly and are not behind a robust WAF, are at risk. Shared hosting environments where multiple users might access the thermostat's interface are also potentially vulnerable.

1. Reservado2026-04-12
2. Publicada2026-04-12
3. Modificada2026-04-13
4. EPSS actualizado2026-04-20

Dado que no se proporciona una versión corregida, la mitigación se centra en medidas preventivas. Implementar una validación estricta de la entrada en el punto final networkSetup.htm es crucial. Esto implica verificar la procedencia de las solicitudes y asegurar que los parámetros usnm, usps y cfps sean válidos y esperados. Considerar la implementación de un token CSRF para proteger contra este tipo de ataques. Si es posible, aislar el Termostato Wifi Heatmiser en una red segmentada para limitar el impacto de una posible explotación. Monitorear los registros del dispositivo en busca de actividades sospechosas, como cambios inesperados en las credenciales de administrador.