CVE-2019-11891
Yüksək
Təsvir
Bosch Smart Home Controller (SHC)-nin 9.8.905 versiyasından əvvəlki tətbiq qoşulma mexanizmində imtiyazların potensial olaraq yanlış təyin edilməsi zəifliyi mövcuddur ki, bu da hücum edənin seçdiyi imtiyazların yüksəldilməsi ilə nəticələnə bilər. Zəiflikdən istifadə etmək üçün hücum edənin hücum zamanı SHC-yə fiziki çıxışı olmalıdır.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulBosch Smart Home Controller Firmware
Dərc29 may 2019
İlk görülmə29 may 2019
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- bosch smart_home_controller_firmware9.8.905 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch smart_home_controller_firmware | v < 9.8.905 | 9.8.905 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.