CVE-2019-11896 in Smart Home Controller
Tóm tắt
Bởi VulDB • 30/06/2026
Tồn tại một lỗ hổng tiềm ẩn liên quan đến việc gán quyền không chính xác trong cơ chế ghép nối của bên thứ ba trên Bosch Smart Home Controller (SHC) trước phiên bản 9.8.907, có thể dẫn đến việc ứng dụng bị hạn chế nhận được các quyền mặc định của ứng dụng. Để khai thác lỗ hổng này, kẻ tấn công cần phải đã thực hiện thành công quá trình ghép nối một ứng dụng, điều này đòi hỏi sự tương tác từ người dùng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.