CVE-2020-6776
Açıklama
Bosch PRAESIDEO'nun 4.41 sürümü dahil ve öncesindeki sürümleri ile Bosch PRAESENSA'nın 1.10 sürümü dahil ve öncesindeki sürümlerinin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistem üzerinde başka bir kullanıcı adına işlem tetiklemesine (Cross-Site Request Forgery) olanak tanır. Bu durum, kurbanın kötü amaçlı bir bağlantıya tıklaması veya kötü amaçlı bir formu göndermesi için kandırılmasını gerektirir. Başarılı bir istismar; saldırganın kullanıcı hesapları oluşturma ve değiştirme, sistem yapılandırma ayarlarını değiştirme ve DoS koşullarına neden olma gibi işlemleri kurbanın yetkileriyle gerçekleştirmesine izin verir. Not: Bosch PRAESIDEO 4.31 ve sonrası ile tüm Bosch PRAESENSA sürümleri için, kullanıcı kimlik bilgileri web arayüzünde gösterilmediğinden gizlilik etkisi düşük olarak değerlendirilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch praesideo_firmware | v ≤ 4.41 | — |
| bosch praesensa_firmware | v ≤ 1.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.