使用2.35.16版本至2.45.6版本固件的eQ-3 Homematic CCU中的addon CUx-Daemon 1.11a版本中存在安全漏洞。远程攻击者可借助特制的HTTP请求利用该漏洞执行系统命令。