CVE-2020-6776
Təsvir
Bosch PRAESIDEO versiya 4.41 daxil olmaqla daha köhnə və Bosch PRAESENSA versiya 1.10 daxil olmaqla daha köhnə versiyalarının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə başqa bir istifadəçi adından hərəkətləri tetikləməyə (Cross-Site Request Forgery) imkan verir. Bu, qurbanın zərərli linkə klikləməsi və ya zərərli formanı göndərməsi üçün aldatılmasını tələb edir. Uğurlu istismar hücumçuya qurbanın imtiyazları ilə ixtiyari hərəkətlər yerinə yetirməyə, məsələn, istifadəçi hesablarının yaradılması və dəyişdirilməsi, sistem konfiqurasiya parametrlərinin dəyişdirilməsi və DoS şəraitinin yaradılmasına imkan verir. Qeyd: Bosch PRAESIDEO 4.31 və daha yeni versiyalar, həmçinin bütün versiyalarda olan Bosch PRAESENSA üçün konfidensiallığa təsir aşağı hesab edilir, çünki istifadəçi etibarnamələri veb interfeysdə göstərilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch praesideo_firmware | v ≤ 4.41 | — |
| bosch praesensa_firmware | v ≤ 1.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.