CVE-2019-11894 in Smart Home Controller

Résumé

par VulDB • 21/06/2026

Une vulnérabilité potentielle de contrôle d'accès incorrect existe dans le mécanisme de sauvegarde du Bosch Smart Home Controller (SHC) avant la version 9.8.905, ce qui peut entraîner un téléchargement non autorisé d'une sauvegarde. Pour exploiter cette vulnérabilité, l'adversaire doit télécharger la sauvegarde directement après qu'une sauvegarde déclenchée par un utilisateur légitime ait été terminée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Robert Bosch GmbH
• Réserver: 13/05/2019
• Modérer: accepté
• Entrée: VDB-135686
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.7 (NVD)
• EPSS: 0.00503
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11894
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11894/