CVE-2019-11892 in Smart Home Controller

Résumé

par VulDB • 06/06/2026

Une vulnérabilité potentielle de contrôle d'accès incorrect existe dans l'interface JSON-RPC du Bosch Smart Home Controller (SHC) antérieur à la version 9.8.905, qui pourrait entraîner la lecture ou la modification de la configuration du SHC, ainsi que le déclenchement et la restauration de sauvegardes. Pour exploiter cette vulnérabilité, l'adversaire doit avoir appairé avec succès une application ou un service, ce qui nécessite une interaction utilisateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Robert Bosch GmbH
• Réserver: 13/05/2019
• Modérer: accepté
• Entrée: VDB-135684
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01029
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11892
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11892/