BDU:2024-00507

Опубликовано: 08 янв. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость операционной системы NEXO-OS инструментов для монтажных работ на производственных линиях Bosch Nexo cordless nutrunner и Bosch Nexo special cordless nutrunner связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с повышенными привилегиями с помощью специально созданного HTTP-запроса

Вендор

Bosch

Наименование ПО

NEXO-OS

Версия ПО

от 1000 до 1500-SP2 включительно (NEXO-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Bosch NEXO-OS от 1000 до 1500-SP2 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования;

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-48252
CVE

EPSS

Процентиль: 71%

0.0068

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-48252

CVSS3: 8.8

nvd

около 2 лет назад

The vulnerability allows an authenticated remote attacker to perform actions exceeding their authorized access via crafted HTTP requests.

GHSA-q9m4-4hmf-3hgp

CVSS3: 8.8

github

около 2 лет назад

The vulnerability allows an authenticated remote attacker to perform actions exceeding their authorized access via crafted HTTP requests.

EPSS

Процентиль: 71%

0.0068

Низкий

8.8 High

CVSS3

9 Critical

CVSS2