CVE-2019-11896 in Smart Home Controller
Riassunto
di VulDB • 30/06/2026
È presente una potenziale vulnerabilità di assegnazione errata dei privilegi nel meccanismo di accoppiamento con terze parti del Bosch Smart Home Controller (SHC) precedente alla versione 9.8.907 che potrebbe comportare l'ottenimento, da parte di un'app limitata, delle autorizzazioni predefinite dell'applicazione. Per sfruttare la vulnerabilità, l'avversario deve aver completato con successo l'accoppiamento di un'app, operazione che richiede l'interazione dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.