CVE-2019-11897 in ProSyst mBS SDK

Сводка

по VulDB • 30.07.2026

Уязвимость Server-Side Request Forgery (SSRF) в функции резервного копирования и восстановления в версиях ранее ProSyst mBS SDK 8.2.6 и Bosch IoT Gateway Software 9.3.0 позволяет удаленному злоумышленнику подделывать GET-запросы к произвольным URL-адресам. Кроме того, это потенциально может позволить злоумышленнику читать конфиденциальные zip-файлы с локального сервера.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Robert Bosch GmbH
• Резервировать: 13.05.2019
• Модерация: принято
• Вход: VDB-140527
• CPE: готов
• CWE: CWE-918 (Подтверждённый)
• CVSS: 8.6 (NVD)
• EPSS: 0.01782
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11897
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11897/