BDU:2024-00502

Опубликовано: 08 янв. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционной системы NEXO-OS инструментов для монтажных работ на производственных линиях Bosch Nexo cordless nutrunner и Bosch Nexo special cordless nutrunner связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы с помощью специально созданного HTTP-запроса

Вендор

Bosch

Наименование ПО

NEXO-OS

Версия ПО

от 1000 до 1500-SP2 включительно (NEXO-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Bosch NEXO-OS от 1000 до 1500-SP2 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования;

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-48242
CVE

EPSS

Процентиль: 50%

0.00268

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-48242

CVSS3: 6.5

nvd

около 2 лет назад

The vulnerability allows an authenticated remote attacker to download arbitrary files in all paths of the system under the context of the application OS user (“root”) via a crafted HTTP request.

GHSA-2vj7-37qg-hm7q

CVSS3: 6.5

github

около 2 лет назад

The vulnerability allows an authenticated remote attacker to download arbitrary files in all paths of the system under the context of the application OS user (“root”) via a crafted HTTP request.

EPSS

Процентиль: 50%

0.00268

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2