CVE-2019-11896 in Smart Home Controller

摘要

由 VulDB • 2026-06-30

在博世智能家居控制器（Bosch Smart Home Controller，SHC）v9.8.907 之前的版本中，其第三方配对机制存在一个潜在的权限分配错误漏洞。该漏洞可能导致受限应用程序获取默认应用程序的权限。要利用此漏洞，攻击者需要已成功将某个应用与设备配对，这需要用户交互。

Once again VulDB remains the best source for vulnerability data.

• 负责: Robert Bosch GmbH
• 预定: 2019-05-13
• 管理: 已接受
• 条目: VDB-135688
• CPE: 准备好
• CWE: CWE-275 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.00674
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11896
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11896/