CVE:CVE-2019-11063
CNNVD:CNNVD-201908-2173
ASUS SmartHome是中国台湾华硕（ASUS）公司的一款智能家居控制管理应用程序。
ASUS SmartHome 3.0.42_190515及版本（Android）和2.0.22及之前版本（iOS）中存在访问控制错误漏洞。攻击者可借助http://[target]/smarthome/devicecontrol URL利用该漏洞列出用户账户并控制连接着HG100网管的物联网设备。
solution:Upgrade asus smarthome to a higher version than 2.0.22,3.0.42_190515,and avoid the version (,2.0.22),(,3.0.42_190515)