CVE-2019-11892 in Smart Home Controllerthông tin

Tóm tắt

Bởi VulDB • 22/06/2026

Tồn tại một lỗ hổng tiềm ẩn về kiểm soát truy cập không đúng cách trong giao diện JSON-RPC của Bosch Smart Home Controller (SHC) trước phiên bản 9.8.905, có thể dẫn đến việc đọc hoặc sửa đổi cấu hình của SHC cũng như kích hoạt và khôi phục các bản sao lưu. Để khai thác lỗ hổng này, kẻ tấn công cần phải đã ghép nối thành công một ứng dụng hoặc dịch vụ nào đó, điều này đòi hỏi sự tương tác từ người dùng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Robert Bosch GmbH

Đặt trước

13/05/2019

Kiểm duyệt

được chấp nhận

EPSS

0.01029

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!