CVE-2023-28175
Yüksek
Açıklama
Bosch VMS 11.0, 11.1.0 ve 11.1.1 sürümlerindeki SSH sunucusunda bulunan Hatalı Yetkilendirme, uzak kimliği doğrulanmış bir kullanıcının bir port yönlendirme isteği aracılığıyla güvenilir dahili ağdaki kaynaklara erişmesine olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünBosch Video Management System
Yayın15 Haz 2023
İlk görülme15 Haz 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch video_management_system | 7.5 ≤ v ≤ 11.1.1 | — |
| bosch video_management_system_viewer | 7.5 ≤ v ≤ 11.1.1 | — |
| bosch divar_ip_3000_firmware | 7.5 ≤ v ≤ 8.0 | — |
| bosch divar_ip_6000_firmware | 11.1.1 | — |
| bosch divar_ip_4000_firmware | 11.1.1 | — |
| bosch divar_ip_5000_firmware | 9.0 ≤ v ≤ 11.1.1 | — |
| bosch divar_ip_7000_r2_firmware | 7.5 ≤ v ≤ 11.1.1 | — |
| bosch divar_ip_7000_firmware | 7.5 ≤ v ≤ 8.0 | — |
| bosch divar_ip_7000_r3_firmware | 10.1.1 ≤ v ≤ 11.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.