PT-2024-1492 · Bosch · Bosch Nexo Special Cordless Nutrunner+1
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Apertador de porcas sem fio Bosch Nexo e apertador de porcas especial sem fio Bosch Nexo (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de processamento de sequências CRLF nos cabeçalhos HTTP, permitindo que um invasor remoto injete cabeçalhos de resposta HTTP arbitrários ou manipule corpos de resposta HTTP dentro da sessão da vítima. Isso pode ser feito por meio de uma URL ou solicitação HTTP especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bosch Nexo Cordless Nutrunner
Bosch Nexo Special Cordless Nutrunner