CVE-2023-32230

Опубликовано: 18 дек. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An improper handling of a malformed API request to an API server in Bosch BT software products can allow an unauthenticated attacker to cause a Denial of Service (DoS) situation.

Ссылки

https://psirt.bosch.com/security-advisories/BOSCH-SA-092656-BT.html
Vendor Advisory
https://psirt.bosch.com/security-advisories/BOSCH-SA-092656-BT.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:bosch:monitor_wall:*:*:*:*:*:*:*:*

Версия до 10.00.0164 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:bosch:videojet_decoder_7513_firmware:*:*:*:*:*:*:*:*

Версия до 10.40.0055 (включая)

cpe:2.3:h:bosch:videojet_decoder_7513:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:bosch:videojet_decoder_7523_firmware:*:*:*:*:*:*:*:*

Версия до 10.40.0055 (включая)

cpe:2.3:h:bosch:videojet_decoder_7523:-:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:bosch:video_recording_manager:*:*:*:*:*:*:*:*

Версия до 04.10.0079 (включая)

Конфигурация 5

Одно из

cpe:2.3:a:bosch:video_streaming_gateway:*:*:*:*:*:*:*:*

Версия до 8.1.2.2 (включая)

cpe:2.3:a:bosch:video_streaming_gateway:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.0.178 (включая)

EPSS

Процентиль: 24%

0.00083

Низкий

7.5 High

CVSS3

Дефекты

CWE-703

NVD-CWE-Other

Связанные уязвимости

GHSA-cfr4-r47j-2q46