Vulnerabilidad en CtrlX OS (CVE-2025-48862)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-311 Ausencia de cifrado en información sensible

Fecha de publicación:

14/08/2025

Última modificación:

14/08/2025

Descripción

La redacción ambigua en la interfaz web del mecanismo de configuración de CtrlX OS podría inducir al usuario a creer que el archivo de copia de seguridad está cifrado al establecer una contraseña. Sin embargo, solo se cifra la clave privada (si está disponible en la copia de seguridad), mientras que el archivo de copia de seguridad permanece sin cifrar.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.10

Gravedad 3.x

ALTA

Referencias a soluciones, herramientas e información

https://psirt.bosch.com/security-advisories/BOSCH-SA-129652.html