CVE-2022-32536

Опубликовано: 23 июн. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

The user access rights validation in the web server of the Bosch Ethernet switch PRA-ES8P2S with software version 1.01.05 was insufficient. This would allow a non-administrator user to obtain administrator user access rights.

Ссылки

https://psirt.bosch.com/security-advisories/BOSCH-SA-247052-BT.html
Vendor Advisory
https://psirt.bosch.com/security-advisories/BOSCH-SA-247052-BT.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:bosch:pra-es8p2s_firmware:*:*:*:*:*:*:*:*

Версия до 1.01.05 (включая)

cpe:2.3:h:bosch:pra-es8p2s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00336

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-54wx-g7x6-gj3j

CVSS3: 8.8

github

больше 3 лет назад

BDU:2022-04308

CVSS3: 8.8

fstec

больше 3 лет назад

Уязвимость веб-сервера Ethernet-коммутатора Bosch PRA-ES8P2S, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 56%

0.00336

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-269