Informazioni sul CVE-2023-46102
N/A
CWE ID: CWE-798
Base Score (CVSS): N/A
CVE: CVE-2023-46102
Descrizione: The Android Client application, when enrolled to the AppHub server, connects to an MQTT broker to exchange messages and receive commands to execute on the HMI device. The protocol builds on top of MQTT to implement the remote management of the device is encrypted with a hard-coded DES symmetric key, that can be retrieved reversing both the Android Client application and the server-side web application. This issue allows an attacker able to control a malicious MQTT broker on the same subnet network of the device, to craft malicious messages and send them to the HMI device, executing arbitrary commands on the device itself.
Vettore di attacco CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Adjacent Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | A | Adjacent Network | L’attacco richiede accesso a una rete locale condivisa. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- Bosch Rexroth AG – ctrlX HMI Web Panel – WR21 (WR2107)
- Bosch Rexroth AG – ctrlX HMI Web Panel – WR21 (WR2110)
- Bosch Rexroth AG – ctrlX HMI Web Panel – WR21 (WR2115)
Relazioni con altri prodotti
Produttore:Bosch Rexroth AG
Prodotto: ctrlX HMI Web Panel – WR21 (WR2107)
Anno: 2023
CWE: CWE-798
CVSS: 0.0
Produttore:Bosch Rexroth AG
Prodotto: ctrlX HMI Web Panel – WR21 (WR2110)
Anno: 2023
CWE: CWE-798
CVSS: 0.0
Produttore:Bosch Rexroth AG
Prodotto: ctrlX HMI Web Panel – WR21 (WR2115)
Anno: 2023
CWE: CWE-798
CVSS: 0.0