PT-2024-1179 · Bosch · Bosch Nexo Special Cordless Nutrunner+2

Andrea Palanca · Publicado 2024-01-08 · Atualizado 2024-01-16 · CVE-2023-48247

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Apertadora de porcas sem fio Bosch Nexo e apertadora de porcas especial sem fio Bosch Nexo (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado leia arquivos arbitrários no contexto do usuário do sistema operacional do aplicativo (“root”) por meio de uma solicitação HTTP maliciosa. Isso se deve a falhas no procedimento de autorização das ferramentas do sistema operacional NEXO-OS para manutenção da linha de produção.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2024-00506

CVE-2023-48247

Produtos afetados

Bosch Nexo Cordless Nutrunner

Bosch Nexo Special Cordless Nutrunner

Nexo-Os

Referências · 8

• https://twitter.com/VulmonFeeds/status/1745078244234191221 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1745035892727681369 · Publicação no Twitter
• https://psirt.bosch.com/security-advisories/BOSCH-SA-711465.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-48247 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-48247 · Aviso do Fabricante
• https://nozominetworks.com/blog/vulnerabilities-on-bosch-rexroth-nutrunners · Nota
• https://t.me/cvenotify/66892 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00506 · Nota de Segurança