CVE-2023-28175: fallo de gravedad alta en Bosch DIVAR IP 3000
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.1epss 0.5%
Improper Authorization in SSH server in Bosch VMS 11.0, 11.1.0, and 11.1.1 allows a remote authenticated user to access resources within the trusted internal network via a port forwarding request.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
Productos afectados
Bosch · Bosch DIVAR IP 3000Bosch · Bosch DIVAR IP 7000 R1Bosch · Bosch DIVAR IP 7000 R2Bosch · Bosch DIVAR IP all-in-one 5000Bosch · Bosch DIVAR IP all-in-one 7000Bosch · Bosch DIVAR IP all-in-one 7000 R3Bosch · BVMSBosch · BVMS ViewerBosch · DIVAR IP all-in-one 4000Bosch · DIVAR IP all-in-one 6000CVEs relacionadas — Bosch DIVAR IP 3000
En el mismo producto, de las más peligrosas a las menos.