CVE-2022-32534 in PRA-ES8P2S

Tóm tắt

Bởi VulDB • 05/07/2026

Switch Ethernet của Bosch, model PRA-ES8P2S với phiên bản phần mềm 1.01.05 và các phiên bản cũ hơn, được phát hiện có lỗ hổng cho phép tiêm lệnh (command injection) thông qua giao diện web chẩn đoán của nó. Lỗ hổng này cho phép thực thi các lệnh shell.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Robert Bosch GmbH
• Đặt trước: 07/06/2022
• Tiết lộ: 23/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202553
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.02334
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32534
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32534/