CVE-2019-11896
Yüksək
Təsvir
Bosch Smart Home Controller (SHC)-nin 9.8.907 versiyasından əvvəlki üçüncü tərəf qoşulma mexanizmində məhdudlaşdırılmış proqramın standart proqram icazələrini əldə etməsinə səbəb ola biləcək potensial yanlış imtiyaz təyin etmə zəifliyi mövcuddur. Zəiflikdən istifadə etmək üçün hücum edən şəxs bir proqramı uğurla qoşmuş olmalıdır ki, bu da istifadəçi qarşılıqlı əlaqəsini tələb edir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulBosch Smart Home Controller Firmware
Dərc29 may 2019
İlk görülmə29 may 2019
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- bosch smart_home_controller_firmware9.8.907 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch smart_home_controller_firmware | v < 9.8.907 | 9.8.907 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.