PT-2022-3525 · Bosch · Bosch Ethernet Switch Pra-Es8P2S

Publicado 2022-06-07 · Atualizado 2022-07-01 · CVE-2022-32536

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Switch Ethernet Bosch PRA-ES8P2S, versão 1.01.05

Descrição

O problema está relacionado à validação insuficiente dos direitos de acesso do usuário no servidor web, permitindo que um usuário não administrador obtenha direitos de acesso de administrador. Isso poderia ser explorado por um invasor remoto para elevar seus privilégios.

Recomendações

Para a versão 1.01.05, atualize o software para uma versão que inclua a validação adequada dos direitos de acesso do usuário, a fim de impedir que usuários não administradores obtenham privilégios de administrador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2022-04308

CVE-2022-32536

Produtos afetados

Bosch Ethernet Switch Pra-Es8P2S

Referências · 7

• https://cybersecurity-help.cz/vdb/SB2022062718 · Nota
• https://psirt.bosch.com/security-advisories/BOSCH-SA-247052-BT.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04308 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32536 · Aviso do Fabricante
• https://vuldb.com/?id.202554 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32536 · Nota de Segurança
• https://t.me/cibsecurity/45014 · Publicação no Telegram