PT-2024-1180 · Nexo-Os · Nexo-Os

Andrea Palanca · Publicado 2024-01-08 · Atualizado 2024-01-17 · CVE-2023-48252

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NEXO-OS (versões afetadas não especificadas)

Descrição

O problema está relacionado a falhas no procedimento de autorização do sistema operacional NEXO-OS, que podem ser exploradas por um invasor remoto autenticado para realizar ações que excedam seu acesso autorizado. Isso pode ser feito por meio de solicitações HTTP especialmente criadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2024-00507

CVE-2023-48252

Produtos afetados

Nexo-Os

Referências · 9

• https://psirt.bosch.com/security-advisories/BOSCH-SA-711465.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1745123375586877544 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1745077429255712773 · Publicação no Twitter
• https://t.me/cvenotify/67775 · Publicação no Telegram
• https://nozominetworks.com/blog/vulnerabilities-on-bosch-rexroth-nutrunners · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-48252 · Nota de Segurança
• https://t.me/cvenotify/66897 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00507 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-48252 · Aviso do Fabricante