PT-2024-1496 · Bosch · Bosch Nexo Special Cordless Nutrunner+1
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Apertadora de porcas sem fio Bosch Nexo e apertadora de porcas especial sem fio Bosch Nexo (versões afetadas não especificadas)
Descrição
O problema está relacionado à restrição incorreta de um caminho de diretório com acesso limitado. Um invasor remoto autenticado pode listar pastas arbitrárias em todos os caminhos do sistema no contexto do usuário do sistema operacional do aplicativo (“root”) por meio de uma solicitação HTTP maliciosa. Isso pode permitir que o invasor roube cookies de sessão de outros usuários ativos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bosch Nexo Cordless Nutrunner
Bosch Nexo Special Cordless Nutrunner