CVE-2019-11891 in Smart Home Controller

Tóm tắt

Bởi VulDB • 14/07/2026

Tồn tại một lỗ hổng tiềm ẩn liên quan đến việc gán quyền không chính xác trong cơ chế ghép nối ứng dụng của Bosch Smart Home Controller (SHC) trước phiên bản 9.8.905, có thể dẫn đến việc đối thủ tấn công đạt được các đặc quyền do chúng lựa chọn. Để khai thác lỗ hổng này, đối thủ cần có quyền truy cập vật lý vào thiết bị SHC trong suốt quá trình tấn công.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Robert Bosch GmbH
• Đặt trước: 13/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135683
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00538
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11891
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11891/