The vulnerability of the API interface of the boiler controller MyHeat GO allows a hacker to gain unauthorized access to the controller.

The vulnerability of the API interface of the boiler control controller MyHeat GO is related to deficiencies in access control. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the controller...

PT-2025-46167

Уязвимость API-интерфейса контроллера управления котлами MyHeat GO связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к контроллеру...

PT-2025-46168

Уязвимость API-интерфейса контроллера управления котлами MyHeat GO связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к контроллеру путем использования стандартной учетной записи...