CVE-2023-48242 in Nexo Cordless Nutrunner

الملخص

بحسب VulDB • 30/06/2026

تتيح هذه الثغرة لمهاجم عن بُعد مُصادَق عليه تنزيل ملفات عشوائية في جميع مسارات النظام ضمن سياق مستخدم نظام التشغيل الخاص بالتطبيق (الجذر "root") عبر طلب HTTP مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Robert Bosch GmbH
• حجز: 13/11/2023
• إفشاء: 10/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250248
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00778
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48242
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48242/