> CVE-2023-35867 [MEDIUM]

« BACK_TO_HOME
PUBLISHED
2023-12-18 13:15
MODIFIED
2024-11-21 08:08
CVSS_SCORE V3
5.9
EPSS (Prob. Exploit)
0.56%
Top 53.4%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

An improper handling of a malformed API answer packets to API clients in Bosch BT software products can allow an unauthenticated attacker to cause a Denial of Service (DoS) situation. To exploit this vulnerability an attacker has to replace an existing API server e.g. through Man-in-the-Middle attacks.

> AFFECTED_PRODUCTS

Bosch - Bosch Video Management System
<= 12.0
Bosch - Configuration Manager
<= 7.62
Bosch - Video Management System Viewer
<= 12.0
Bosch - Divar Ip 7000 R2 Firmware
<= 12.0
Bosch - Building Integration System Video Engine
<= 5.0.1
Bosch - Divar Ip All In One 4000 Firmware
<= 12.0
Bosch - Divar Ip All In One 5000 Firmware
<= 12.0
Bosch - Divar Ip All In One 6000 Firmware
<= 12.0
Bosch - Divar Ip All In One 7000 Firmware
<= 12.0
Bosch - Divar Ip All In One 7000 R3 Firmware
<= 12.0
Bosch - Intelligent Insights
<= 1.0.3.14
Bosch - Onvif Camera Event Driver Tool
<= 2.0.0.8
Bosch - Project Assistant
<= 2.3
Bosch - Video Security Client
<= 3.3.5

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
High (H)
Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Unchanged (U)
Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
None (N)
Aucune divulgation d'informations
I (Impact Intégrité)
Integrity Impact
None (N)
Aucune modification de données possible
A (Impact Disponibilité)
Availability Impact
High (H)
Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité
None
Aucune divulgation d'informations
Intégrité
None
Aucune modification de données possible
Disponibilité
High
Interruption totale du service possible

> HISTORIQUE DES MODIFICATIONS

Première apparition
18/12/2023 13:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:45
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME