Към съдържанието
Търсене

CVE-2023-28175: Bosch BVMS, изтичане на данни

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Authorization in SSH server in Bosch VMS 11.0, 11.1.0, and 11.1.1 allows a remote authenticated user to access resources within the trusted internal network via a port forwarding request.

Засегнати продукти

  • Bosch BVMS: 7.5 до 11.1.1
  • Bosch BVMS Viewer: 7.5 до 11.1.1
  • Bosch Bosch DIVAR IP 3000: 7.5 до 8.0
  • Bosch Bosch DIVAR IP 7000 R1: 7.5 до 8.0
  • Bosch Bosch DIVAR IP 7000 R2: 7.5 до 11.1.1
  • Bosch Bosch DIVAR IP all-in-one 7000 R3: 10.1.1 до 11.1.1
  • Bosch Bosch DIVAR IP all-in-one 5000: 9.0 до 11.1.1
  • Bosch Bosch DIVAR IP all-in-one 7000: 9.0 до 11.1.1
  • Bosch DIVAR IP all-in-one 4000: 11.1.1
  • Bosch DIVAR IP all-in-one 6000: 11.1.1

Вид слабост

История

  • 15 юни 2023 Публикувано

Други уязвимости в Bosch BVMS

Първоизточници

CVE-2023-28175: Bosch BVMS, изтичане на данни | freedomonline.bg