CVE-2023-48257: fallo de gravedad alta en Rexroth Nexo cordless nutrunner NXA011S-36V…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en el manejo de paquetes de respaldo permite que atacantes roben datos sensibles u obtengan control total del dispositivo. Un usuario autenticado puede explotarla directamente, o un atacante puede engañar a alguien para que envíe un archivo de respaldo malicioso.
La vulnerabilidad existe en el manejo de paquetes exportados, permitiendo que atacantes autenticados creen solicitudes HTTP malformadas para explotación directa, mientras que atacantes no autenticados pueden abusar del mecanismo de importación/exportación mediante ingeniería social para lograr exfiltración de datos o RCE con privilegios de root. Los vectores incluyen explotación directa autenticada, acceso a respaldos ya exportados y paquetes de importación maliciosos que inducen a usuarios autenticados a enviar solicitudes vulnerables.
En el mismo producto, de las más peligrosas a las menos.