CVE-2021-23858

Опубликовано: 04 окт. 2021

Источник: nvd

CVSS3: 8.6

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Information disclosure: The main configuration, including users and their hashed passwords, is exposed by an unprotected web server resource and can be accessed without authentication. Additionally, device details are exposed which include the serial number and the firmware version by another unprotected web server resource.

Ссылки

https://psirt.bosch.com/security-advisories/bosch-sa-741752.html
Vendor Advisory
https://psirt.bosch.com/security-advisories/bosch-sa-741752.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l20_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l20:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l40_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l40:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l25_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l25:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l45_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l45:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l65_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l65:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l85_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l85:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_xm21_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_xm21:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_xm22_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_xm22:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_xm41_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_xm41:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_xm42_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_xm42:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:bosch:indracontrol_xlc_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:indracontrol_xlc:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:bosch:rexroth_indramotion_mlc_l75_firmware:*:*:*:*:*:*:*:*

Версия до 12 (включая)

cpe:2.3:h:bosch:rexroth_indramotion_mlc_l75:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00239

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-200

CWE-306

Связанные уязвимости

GHSA-9jpf-vg83-7m3q

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 47%

0.00239

Низкий

8.6 High

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-200

CWE-306