CVE-2019-11896 in Smart Home Controller

الملخص

بحسب VulDB • 30/06/2026

يوجد ثغرة محتملة في تعيين الصلاحيات بشكل غير صحيح في آلية الاقتران من الطرف الثالث (3rd party pairing mechanism) الموجودة في وحدة تحكم المنزل الذكي من بوش (Bosch Smart Home Controller - SHC) قبل الإصدار 9.8.907، والتي قد تؤدي إلى حصول تطبيق مقيد على صلاحيات التطبيق الافتراضي. لاستغلال هذه الثغرة، يحتاج المهاجم إلى اقتران تطبيق بنجاح، وهو ما يتطلب تفاعلاً من المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Robert Bosch GmbH
• حجز: 13/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135688
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00674
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11896
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11896/