CVE-2023-45851

Yüksek

Açıklama

Android Client uygulaması, AppHub sunucusuna kaydedildiğinde, herhangi bir sunucu kimlik doğrulaması zorunlu kılmadan bir MQTT broker'ına bağlanır. Bu sorun, bir saldırganın Android Client uygulamasını kötü amaçlı bir MQTT broker'ına bağlanmaya zorlamasına ve böylece HMI cihazına sahte mesajlar göndermesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünBoschrexroth Ctrlx Hmi Web Panel Wr2107 Firmware

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Üretici duyuruları

psirt.bosch.com/security-advisories/BOSCH-SA-175607.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
boschrexroth ctrlx_hmi_web_panel_wr2107_firmware	Aralık belirtilmemiş	—
boschrexroth ctrlx_hmi_web_panel_wr2110_firmware	Aralık belirtilmemiş	—
boschrexroth ctrlx_hmi_web_panel_wr2115_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.