CVE-2019-11897

高 8.6CVE-2019-11897 · 21/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11897 は iot gateway software (bosch), prosyst mbs sdk (bosch) に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.3% より高い）。
対処：9.3.0, 8.2.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
iot gateway software bosch	`< 9.3.0`	`9.3.0`
prosyst mbs sdk bosch	`< 8.2.6`	`8.2.6`

概要

A Server-Side Request Forgery (SSRF) vulnerability in the backup & restore functionality in earlier versions than ProSyst mBS SDK 8.2.6 and Bosch IoT Gateway Software 9.3.0 allows a remote attacker to forge GET requests to arbitrary URLs. In addition, this could potentially allow an attacker to read sensitive zip files from the local server.