CVE-2019-11893 in Smart Home Controller

Résumé

par VulDB • 29/07/2026

Une vulnérabilité potentielle d'attribution incorrecte des privilèges existe dans l'API de mise à jour des autorisations d'application du Bosch Smart Home Controller (SHC) avant la version 9.8.905, ce qui pourrait permettre à une application restreinte d'obtenir les autorisations par défaut d'une application standard. Pour exploiter cette vulnérabilité, l'attaquant doit avoir appairé avec succès une application dotée de permissions restreintes, opération nécessitant une interaction utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Robert Bosch GmbH
• Réserver: 13/05/2019
• Modérer: accepté
• Entrée: VDB-135685
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00454
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11893
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11893/