PT-2024-1177 · Bosch · Nexo-Os
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
NEXO-OS (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor remoto não autenticado faça o upload de arquivos arbitrários sob o contexto do usuário do sistema operacional da aplicação (“root”) por meio de uma solicitação HTTP maliciosa. Isso está relacionado a falhas no procedimento de autorização do sistema NEXO-OS utilizado nas ferramentas de aparafusamento sem fio Bosch Nexo e nas ferramentas especiais de aparafusamento sem fio Bosch Nexo para trabalhos de montagem em linha de produção.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nexo-Os