PT-2024-13558 · Rexroth+1 · Nexo Cordless Nutrunner Nxa011S-36V+8

Andrea Palanca · Publicado 2024-01-10 · Atualizado 2024-01-16 · CVE-2023-48244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A vulnerabilidade permite que um invasor remoto injete e execute código de script arbitrário no lado do cliente dentro da sessão da vítima por meio de uma URL ou solicitação HTTP maliciosa.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-48244

Produtos afetados

Nexo Cordless Nutrunner Nxa011S-36V

Nexo Cordless Nutrunner Nxa015S-36V

Nexo Cordless Nutrunner Nxa030S-36V

Nexo Cordless Nutrunner Nxa050S-36V

Nexo Cordless Nutrunner Nxa065S-36V

Nexo Cordless Nutrunner Nxp012Qd-36V

Nexo Cordless Nutrunner Nxp012Qd-36V-B

Bosch Nexo Special Cordless Nutrunner

Nexo-Os

Referências · 7

• https://t.me/cvenotify/66889 · Publicação no Telegram
• https://t.me/cvenotify/67596 · Publicação no Telegram
• https://psirt.bosch.com/security-advisories/BOSCH-SA-711465.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-48244 · Nota de Segurança
• https://twitter.com/CVEnew/status/1745035895269372312 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1745079510008012878 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-48244 · Aviso do Fabricante