Към съдържанието
Търсене

CVE-2021-23859: Bosch BVMS, логическа грешка

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An unauthenticated attacker is able to send a special HTTP request, that causes a service to crash. In case of a standalone VRM or BVMS with VRM installation this crash also opens the possibility to send further unauthenticated commands to the service. On some products the interface is only local accessible lowering the CVSS base score. For a list of modified CVSS scores, please see the official Bosch Advisory Appendix chapter Modified CVSS Scores for CVE-2021-23859

    Засегнати продукти

    • Bosch BVMS: unspecified до 9.0.0; 11.0 преди 11.0.0; 10.0 преди 10.0.2; 10.1 преди 10.1.1
    • Bosch DIVAR IP 7000 R2: all
    • Bosch DIVAR IP all-in-one 5000: all
    • Bosch DIVAR IP all-in-one 7000: all
    • Bosch VRM: unspecified до 3.81; 4.0 до 4.00.0070; 3.83 до 3.83.0021; 3.82 до 3.82.0057
    • Bosch VRM Exporter: 2.1 до 2.10.0008
    • Bosch APE: unspecified до 3.8.x.x
    • Bosch AEC: unspecified до 2.9.1.x
    • Bosch BIS: unspecified до 4.9; unspecified до 4.8; unspecified до 4.7

    Вид слабост

    История

    • 8 декември 2021 Публикувано

    Други уязвимости в Bosch BVMS

    Първоизточници

    CVE-2021-23859: Bosch BVMS, логическа грешка | freedomonline.bg