ГлавнаяБаза уязвимостей БДУ → BDU:2025-05380
6.8средняя

BDU:2025-05380

Уязвимость модуля Backup & Restore приложения Device Admin App операционной системы ctrlX OS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-05-12
Описание

Уязвимость модуля Backup & Restore приложения Device Admin App операционной системы ctrlX OS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии
CtrlX OS (от 1.20.0 до 1.20.7 включительно)CtrlX OS (от 1.12.0 до 1.12.9 включительно)
Способ устранения

Использование рекомендаций:
https://psirt.bosch.com/security-advisories/BOSCH-SA-640452.html

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.nozominetworks.com/blog/nozomi-networks-labs-discovers-15-new-vulnerabilities-affecting-bosch-rexroth-ctrlx-corehttps://psirt.bosch.com/security-advisories/BOSCH-SA-640452.html
Проверьте безопасность своего сайта и почты → Полная проверка домена