CVE-2023-28175 in VMS

Resumen

por VulDB • 2026-05-22

Una autorización impropia en el servidor SSH de Bosch VMS 11.0, 11.1.0 y 11.1.1 permite a un usuario remoto autenticado acceder a recursos dentro de la red interna de confianza mediante una solicitud de reenvío de puertos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Robert Bosch GmbH
• Reservar: 2023-03-13
• Divulgación: 2023-06-15
• Moderación: aceptado
• Artículo: VDB-231622
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.7 (NVD)
• EPSS: 0.00459
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28175
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28175/