CVE-2023-39509

Yüksek

Açıklama

Bosch IP kameralarda, yönetici haklarına sahip kimliği doğrulanmış bir kullanıcının kameranın işletim sistemi üzerinde rastgele komutlar çalıştırmasına izin veren bir komut enjeksiyonu zafiyeti bulunmaktadır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünBosch Cpp13 Firmware

Yayın18 Ara 2023

İlk görülme18 Ara 2023

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Üretici duyuruları

psirt.bosch.com/security-advisories/BOSCH-SA-638184-BT.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bosch cpp13_firmware	v ≤ 8.90	—
bosch cpp14_firmware	8.20 ≤ v ≤ 8.81	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.