CVE-2023-41960

Yüksek

Açıklama

Zafiyet, ayrıcalıksız (güvenilmeyen) üçüncü taraf bir uygulamanın, Android Agent uygulaması tarafından güvenli olmayan şekilde dışarı açılmış bir content-provider ile etkileşime girmesine ve potansiyel olarak Android Client uygulamasının kendi hassas ayarlarını değiştirmesine olanak tanır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünBoschrexroth Ctrlx Hmi Web Panel Wr2107 Firmware

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Zayıflık türüCWE-926CWE-926

Nasıl düzeltilir

Üretici duyuruları

psirt.bosch.com/security-advisories/BOSCH-SA-175607.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
boschrexroth ctrlx_hmi_web_panel_wr2107_firmware	Aralık belirtilmemiş	—
boschrexroth ctrlx_hmi_web_panel_wr2110_firmware	Aralık belirtilmemiş	—
boschrexroth ctrlx_hmi_web_panel_wr2115_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.