CVE-2025-48862highCWE-1104CWE-311

CVE-2025-48862: fallo de gravedad alta en Bosch Rexroth AG ctrlX OS - Setup

Publicada el

Seguir esta CVE+ Monitorear ctrlX OS - Setup

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.1%
En resumen

La interfaz del ctrlX OS induce al usuario a creer que el archivo de copia de seguridad está cifrado al establecer contraseña, pero solo se protege la clave privada—el resto de la copia permanece expuesto y legible.

Detalle técnico

Un problema de ambigüedad en la UI del mecanismo de backup de ctrlX OS genera falsa sensación de seguridad (CWE-1104); aunque la contraseña sugiere cifrado completo, solo las claves privadas se encriptan, dejando datos sensibles accesibles. Un atacante con acceso al archivo puede extraer contenido sin cifrar a pesar de la contraseña configurada.

Resumen generado y traducido por IA a partir de la descripción oficial.
Ambiguous wording in the web interface of the ctrlX OS setup mechanism could lead the user to believe that the backup file is encrypted when a password is set. However, only the private key - if available in the backup - is encrypted, while the backup file itself remains unencrypted.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Bosch Rexroth AG · ctrlX OS - Setup
CVEs relacionadas — Bosch Rexroth AG ctrlX OS - Setup

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-48860HIGHCVE-2025-48860EPSS 0.4%CVE-2025-48861MEDIUMCVE-2025-48861EPSS 0.3%