csirt@kutim:~/threat-intel/cve/CVE-2023-35867

Katalog CVE

CVSS 5.9 · Medium EPSS 0,56%

Kerentanan Improper Check or Handling of Exceptional Conditions pada bosch building integration system video engine, bosch video management system +12 lainnya. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

An improper handling of a malformed API answer packets to API clients in Bosch BT software products can allow an unauthenticated attacker to cause a Denial of Service (DoS) situation. To exploit this vulnerability an attacker has to replace an existing API server e.g. through Man-in-the-Middle attacks.

Rincian

Terbit di NVD
18 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-703: Improper Check or Handling of Exceptional Conditions
EPSS (30 hari)
0,56% peluang dieksploitasi; lebih tinggi dari 44,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
bosch building integration system video engine Semua versi hingga 5.0.1
bosch bosch video management system Semua versi hingga 12.0
bosch video management system viewer Semua versi hingga 12.0
bosch configuration manager Semua versi hingga 7.62
bosch divar ip 7000 r2 firmware Semua versi hingga 12.0
bosch divar ip all-in-one 4000 firmware Semua versi hingga 12.0
bosch divar ip all-in-one 5000 firmware Semua versi hingga 12.0
bosch divar ip all-in-one 6000 firmware Semua versi hingga 12.0
bosch divar ip all-in-one 7000 firmware Semua versi hingga 12.0
bosch divar ip all-in-one 7000 r3 firmware Semua versi hingga 12.0
bosch intelligent insights Semua versi hingga 1.0.3.14
bosch onvif camera event driver tool Semua versi hingga 2.0.0.8
bosch project assistant Semua versi hingga 2.3
bosch video security client Semua versi hingga 3.3.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.