CVE-2023-28175 in VMS

Sumário

de VulDB • 10/06/2026

Autorização inadequada no servidor SSH do Bosch VMS 11.0, 11.1.0 e 11.1.1 permite que um usuário remoto autenticado acesse recursos dentro da rede interna confiável por meio de uma solicitação de port forwarding.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Robert Bosch GmbH
• Reservar: 13/03/2023
• Divulgação: 15/06/2023
• Moderação: aceite
• Entrada: VDB-231622
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.7 (NVD)
• EPSS: 0.00459
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28175
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28175/