CVE-2019-11897

Опубликовано: 21 авг. 2019

Источник: nvd

CVSS3: 8.6

CVSS2: 5

EPSS Низкий

Описание

A Server-Side Request Forgery (SSRF) vulnerability in the backup & restore functionality in earlier versions than ProSyst mBS SDK 8.2.6 and Bosch IoT Gateway Software 9.3.0 allows a remote attacker to forge GET requests to arbitrary URLs. In addition, this could potentially allow an attacker to read sensitive zip files from the local server.

Ссылки

https://psirt.bosch.com/Advisory/BOSCH-SA-562575.html
Vendor Advisory
https://psirt.bosch.com/Advisory/BOSCH-SA-562575.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bosch:iot_gateway_software:*:*:*:*:*:*:*:*

Версия до 9.3.0 (исключая)

cpe:2.3:a:bosch:prosyst_mbs_sdk:*:*:*:*:*:*:*:*

Версия до 8.2.6 (исключая)

EPSS

Процентиль: 55%

0.00321

Низкий

8.6 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-95r8-f778-2vmc