CVE-2019-11897

CAO 8.6CVE-2019-11897 · Công bố 21/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-11897 là lỗ hổng mức CAO (CVSS 8.6) ảnh hưởng iot gateway software (bosch), prosyst mbs sdk (bosch).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.3.0, 8.2.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
iot gateway software bosch	`< 9.3.0`	`9.3.0`
prosyst mbs sdk bosch	`< 8.2.6`	`8.2.6`

Mô tả

A Server-Side Request Forgery (SSRF) vulnerability in the backup & restore functionality in earlier versions than ProSyst mBS SDK 8.2.6 and Bosch IoT Gateway Software 9.3.0 allows a remote attacker to forge GET requests to arbitrary URLs. In addition, this could potentially allow an attacker to read sensitive zip files from the local server.