BDU:2025-08232

Уязвимость приложения Device Admin App операционной системы ctrlX OS, позволяющая нарушителю проводить атаки типа "человек посередине"

Опубликовано: 2025-07-09

Описание

Уязвимость приложения Device Admin App операционной системы ctrlX OS связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки типа "человек посередине" путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии

CtrlX OS (от 1.20.0 до 1.20.7 включительно)CtrlX OS (от 2.6.0 до 2.6.8 включительно)CtrlX OS (от 1.12.0 до 1.12.9 включительно)

Способ устранения

Использование рекомендаций:
https://psirt.bosch.com/security-advisories/BOSCH-SA-640452.html

Оценка CVSS

Балл	5.1 — средняя опасность

Источники и патчи

https://psirt.bosch.com/security-advisories/BOSCH-SA-640452.html https://www.nozominetworks.com/blog/nozomi-networks-labs-discovers-15-new-vulnerabilities-affecting-bosch-rexroth-ctrlx-core

Проверьте безопасность своего сайта и почты → Полная проверка домена