Rexroth IndraWorks – Arbitrary Code Execution via manipulierte Datei

Beschreibung

In Rexroth IndraWorks wurde eine Schwachstelle identifiziert, die einem Angreifer ermöglicht, beliebigen Code auf dem System des Benutzers auszuführen, indem eine manipulierte Datei mit schädlich serialisierten Daten verarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Bosch PSIRT

• Bosch – Rechteüberschreitung über präparierte HTTP-Anfragen CVE-2023-48252
• Authentifizierungsdatenbank: unbefugter Lese- und Schreibzugriff über HTTP CVE-2023-48253
• Bosch Configuration Manager 7.72.0106: Offenlegung sensibler Informationen CVE-2024-58023
• Bosch BCC101/BCC102/BCC50 – Offener Netzwerkport in der WLAN-Firmware CVE-2023-49722
• RTS VLink Virtual Matrix – Command Injection CVE-2023-34999
• Bosch – Datei-Upload mit Root-Rechten ermöglicht Remote Code Execution CVE-2023-48243