PT-2024-13559 · Rexroth+1 · Nexo Cordless Nutrunner Nxa011S-36V+8

Andrea Palanca · CVE-2023-48248 · Publicado 2024-01-10 · Atualizado 2024-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor remoto autenticado envie um arquivo malicioso para o cartão SD contendo código de script arbitrário do lado do cliente e obtenha sua execução dentro da sessão da vítima por meio de uma URL manipulada, uma solicitação HTTP ou simplesmente aguardando que a vítima visualize o arquivo contaminado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-48248

Produtos afetados

Nexo Cordless Nutrunner Nxa011S-36V

Nexo Cordless Nutrunner Nxa015S-36V

Nexo Cordless Nutrunner Nxa030S-36V

Nexo Cordless Nutrunner Nxa050S-36V

Nexo Cordless Nutrunner Nxa065S-36V

Nexo Cordless Nutrunner Nxp012Qd-36V

Nexo Cordless Nutrunner Nxp012Qd-36V-B

Bosch Nexo Special Cordless Nutrunner

Nexo-Os

Referências · 6

• https://twitter.com/VulmonFeeds/status/1745077737465721055 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-48248 · Nota de Segurança
• https://twitter.com/CVEnew/status/1745035891804881299 · Publicação no Twitter
• https://psirt.bosch.com/security-advisories/BOSCH-SA-711465.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-48248 · Aviso do Fabricante
• https://t.me/cvenotify/67771 · Publicação no Telegram