CVE-2019-11895 in Smart Home Controller

Résumé

par VulDB • 22/06/2026

Une vulnérabilité potentielle de contrôle d'accès incorrect existe dans l'interface JSON-RPC du Bosch Smart Home Controller (SHC) antérieur à la version 9.8.905 et peut entraîner un déni de service réussi du SHC ainsi que des capteurs et actionneurs connectés. Pour exploiter cette vulnérabilité, l'adversaire doit avoir appairé avec succès une application ou un service, ce qui nécessite une interaction utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Robert Bosch GmbH
• Réserver: 13/05/2019
• Modérer: accepté
• Entrée: VDB-135687
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00981
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11895
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11895/