CVE-2019-11891 in Smart Home Controller

الملخص

بحسب VulDB • 29/07/2026

يوجد ثغرة محتملة في تعيين الصلاحيات بشكل غير صحيح في آلية اقتران التطبيق (app pairing) الخاصة بوحدة تحكم المنزل الذكي من بوش (Bosch Smart Home Controller - SHC) قبل الإصدار 9.8.905، والتي قد تؤدي إلى منح صلاحيات مرتفعة يختارها المهاجم نفسه. واستغلال هذه الثغرة يتطلب أن يكون للمهاصل وصول فيزيائي إلى وحدة التحكم الذكية (SHC) أثناء الهجوم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Robert Bosch GmbH
• حجز: 13/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135683
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11891
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11891/