Nicht authentifizierter Angreifer kann DoS oder Remote Code Execution über manipulierte Netzwerkanfrage auslösen

Beschreibung

Ein nicht authentifizierter, entfernter Angreifer kann über eine speziell gestaltete Netzwerkanfrage eine Denial-of-Service-Bedingung auslösen oder möglicherweise Schadcode aus der Ferne ausführen (Remote Code Execution). Für den Angriff sind weder Zugangsdaten noch eine Interaktion des Opfers erforderlich, was das Risiko einer betrieblichen Störung oder einer vollständigen Kompromittierung erhöht. CVSS-Basiswert: 8.1 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Bosch PSIRT

• Bosch – Rechteüberschreitung über präparierte HTTP-Anfragen CVE-2023-48252
• Authentifizierungsdatenbank: unbefugter Lese- und Schreibzugriff über HTTP CVE-2023-48253
• Bosch Configuration Manager 7.72.0106: Offenlegung sensibler Informationen CVE-2024-58023
• Bosch BCC101/BCC102/BCC50 – Offener Netzwerkport in der WLAN-Firmware CVE-2023-49722
• RTS VLink Virtual Matrix – Command Injection CVE-2023-34999
• Bosch – Datei-Upload mit Root-Rechten ermöglicht Remote Code Execution CVE-2023-48243