PT-2024-1175 · Nexo-Os · Nexo-Os

Andrea Palanca · Publicado 2024-01-08 · Atualizado 2024-01-16 · CVE-2023-48242

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

NEXO-OS (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor remoto autenticado baixe arquivos arbitrários em todos os caminhos do sistema no contexto do usuário do sistema operacional do aplicativo (“root”) por meio de uma solicitação HTTP maliciosa. Isso ocorre devido a uma restrição incorreta do nome do caminho a um diretório com acesso limitado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-00502

CVE-2023-48242

Produtos afetados

Nexo-Os

Referências · 9

• https://psirt.bosch.com/security-advisories/BOSCH-SA-711465.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-48242 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-48242 · Aviso do Fabricante
• https://nozominetworks.com/blog/vulnerabilities-on-bosch-rexroth-nutrunners · Nota
• https://twitter.com/VulmonFeeds/status/1745078497435931059 · Publicação no Twitter
• https://t.me/cvenotify/66887 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00502 · Nota de Segurança
• https://t.me/cvenotify/67594 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1745035896905146811 · Publicação no Twitter