CVE-2023-28175 in VMS

Résumé

par VulDB • 10/06/2026

Une mauvaise autorisation dans le serveur SSH de Bosch VMS versions 11.0, 11.1.0 et 11.1.1 permet à un utilisateur distant authentifié d'accéder à des ressources au sein du réseau interne de confiance via une requête de port forwarding.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Robert Bosch GmbH
• Réserver: 13/03/2023
• Divulgation: 15/06/2023
• Modérer: accepté
• Entrée: VDB-231622
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.00459
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28175
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28175/