PT-2024-1490 · Bosch · Bosch Nexo Special Cordless Nutrunner+1
Andrea Palanca
·
Publicado
2024-01-08
·
Atualizado
2024-01-18
·
CVE-2023-48254
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Apertadora de porcas sem fio Bosch Nexo e apertadora de porcas sem fio especial Bosch Nexo (versões afetadas não especificadas)
NEXO-OS (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor remoto injete e execute código de script arbitrário no lado do cliente dentro da sessão da vítima por meio de uma URL ou solicitação HTTP maliciosa. Isso se deve à falta de proteção na estrutura da página da web. A exploração da vulnerabilidade pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário usando uma solicitação de rede especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bosch Nexo Cordless Nutrunner
Bosch Nexo Special Cordless Nutrunner