CVE-2023-43488

Yüksek

Açıklama

Zafiyet, düşük yetkili (güvenilmeyen) bir uygulamanın, engellenmesi gereken kritik bir sistem özelliğini değiştirmesine izin vererek ADB (Android Debug Bridge) protokolünün ağ üzerinden erişilebilir hale getirilmesini sağlar; bu durum, USB aracılığıyla fiziksel erişim gerektirmeden cihaz üzerinde ayrıcalıklı bir kabuk (shell) elde etmek için istismar edilebilir.

ÖnemYüksek

CVSS7.9

İstismar olasılığı—

ÜrünBoschrexroth Ctrlx Hmi Web Panel Wr2107 Firmware

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Üretici duyuruları

psirt.bosch.com/security-advisories/BOSCH-SA-175607.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
boschrexroth ctrlx_hmi_web_panel_wr2107_firmware	Aralık belirtilmemiş	—
boschrexroth ctrlx_hmi_web_panel_wr2110_firmware	Aralık belirtilmemiş	—
boschrexroth ctrlx_hmi_web_panel_wr2115_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.