CVE-2025-48862highCWE-1104CWE-311

CVE-2025-48862: falha de alta gravidade em Bosch Rexroth AG ctrlX OS - Setup

Publicada em

Seguir esta CVE+ Monitorar ctrlX OS - Setup

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.1%
Em resumo

A interface do ctrlX OS dá a entender ao usuário que o arquivo de backup está criptografado ao definir uma senha, mas na verdade apenas a chave privada é protegida—o restante do backup fica exposto e legível.

Detalhe técnico

Uma falha de clareza na UI do mecanismo de backup do ctrlX OS cria falsa sensação de segurança (CWE-1104); embora a senha sugira criptografia completa, apenas chaves privadas são cifradas, deixando dados sensíveis do backup acessíveis. Um atacante com acesso ao arquivo pode extrair conteúdo desencriptado apesar da senha configurada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Ambiguous wording in the web interface of the ctrlX OS setup mechanism could lead the user to believe that the backup file is encrypted when a password is set. However, only the private key - if available in the backup - is encrypted, while the backup file itself remains unencrypted.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Bosch Rexroth AG · ctrlX OS - Setup
CVEs relacionadas — Bosch Rexroth AG ctrlX OS - Setup

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48860HIGHCVE-2025-48860EPSS 0.4%CVE-2025-48861MEDIUMCVE-2025-48861EPSS 0.3%