Перейти к основному содержанию

уведомлений о безопасности

Приведенные ниже рекомендации по безопасности содержат информацию об обнаруженных уязвимостях в нашем продукте или в нашей услуге, а также предлагаемые решения.

Ищете рекомендации по безопасности для систем пожарной сигнализации Bosch?
Щелкните здесь

 

Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-992447-BT
Присвоенные CVE-идентификаторы
  • CVE-2025-29902
 Оценка по шкале CVSS*
10.0
Затронутые продукты Bosch
  • Программное обеспечение RTS VLink Virtual Matrix для Windows
  • Сервер удаленной диспетчерской консоли Telex на
 Название
Удаленное выполнение кода на сервере Telex RDC Server и в системе RTS VLink Virtual Matrix
Дата публикации
2025-06-10
Последнее обновление
2025-06-10
Идентификатор рекомендации по безопасности
BOSCH-SA-904062-BT
Присвоенные CVE-идентификаторы
  • н/д
 Оценка по шкале CVSS*
7.8
Затронутые продукты Bosch
  • Bosch DIVAR IP all-in-one 7000 (DIP-72xx)
 Название
Перечисление путей к службе без кавычек в SMCWatchDog Agent
Дата публикации
2025-01-15
Последнее обновление
2025-01-15
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)
Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-162032-BT
Присвоенные CVE-идентификаторы
  • CVE-2024-33618
 Оценка по шкале CVSS*
7.5
Затронутые продукты Bosch
  • BVMS, BVMS Viewer
  • Bosch DIVAR IP all-in-one 7000 R3
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
  • DIVAR IP all-in-one 4000
  • DIVAR IP all-in-one 6000
 Название
Неограниченное использование ресурсов в BVMS
Дата публикации
2024-10-16
Последнее обновление
2024-10-16
Идентификатор рекомендации по безопасности
BOSCH-SA-981803-BT
Присвоенные CVE-идентификаторы
  • CVE-2024-98763
 Оценка по шкале CVSS*
8.4
Затронутые продукты Bosch
  • Bosch Configuration Manager
 Название
Раскрытие конфиденциальной информации в Bosch Configuration Manager
Дата публикации
2024-10-01
Последнее обновление
2024-10-01
Идентификатор рекомендации по безопасности
BOSCH-SA-659648-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-98765
 Оценка по шкале CVSS*
7.5
Затронутые продукты Bosch
  • Встроенная программа камер Bosch
 Название
Несанкционированная утечка информации в камерах Bosch IP
Дата публикации
2024-08-21
Последнее обновление
2024-08-21
Идентификатор рекомендации по безопасности
BOSCH-SA-587194-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-46218
  • CVE-2023-46219
  • CVE-2024-2004
  • CVE-2024-2398
 Оценка по шкале CVSS*
8.6
Затронутые продукты Bosch
  • Bosch DIVAR IP all-in-one 4000 (DIP-44xx)
  • Bosch DIVAR IP all-in-one 6000 (DIP-64xx)
  • Bosch DIVAR IP all-in-one 7000 (DIP-74xx)
  • Bosch DIVAR IP all-in-one 7000 R3 (DIP-73xx)
  • Bosch DIVAR IP all-in-one 7000 (DIP-72xx)
  • Bosch DIVAR IP all-in-one 5000 (DIP-52xx)
 Название
Различные уязвимости cURL в компоненте Git для Windows на устройствах Bosch DIVAR IP all-in-one
Дата публикации
2024-08-07
Последнее обновление
2024-08-07
Идентификатор рекомендации по безопасности
BOSCH-SA-106054-BT
Присвоенные CVE-идентификаторы
  • CVE-2024-25104
  • CVE-2024-25105
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Приложение Bosch Praesensa Logging
  • Приложение Bosch Praesideo Logging
  • ПО Bosch Praesideo PC Call Station
 Название
В следующих продуктах обнаружена уязвимость, связанная с возможностью удаленного выполнения кода через незащищенное соединение: приложение Praesensa Logging Application, приложение Praesideo Logging Application и программное обеспечение Praesideo PC Call Station
Дата публикации
2024-05-15
Последнее обновление
2024-05-15
Идентификатор рекомендации по безопасности
BOSCH-SA-152190-BT
Присвоенные CVE-идентификаторы
  • CVE-2024-25002
 Оценка по шкале CVSS*
8.8
Затронутые продукты Bosch
  • Bosch Network Synchronizer Enterprise
  • Bosch Network Synchronizer Standard
 Название
Внедрение команд в Bosch Network Synchronizer
Дата публикации
2024-03-20
Последнее обновление
2024-04-24
Идентификатор рекомендации по безопасности
BOSCH-SA-099637-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-49263
  • CVE-2023-49264
  • CVE-2023-49265
  • CVE-2023-49266
  • CVE-2023-49267
 Оценка по шкале CVSS*
7.3
Затронутые продукты Bosch
  • Программное обеспечение для удаленного программирования Bosch (RPS Lite)
  • Программное обеспечение удаленного программирования (RPS)
 Название
Уязвимости в интерфейсе оператора и процессах связи в RPS и RPS-LITE.
Дата публикации
2024-03-13
Последнее обновление
2024-03-13
Идентификатор рекомендации по безопасности
BOSCH-SA-246962-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-27033
  • CVE-2021-27034
  • CVE-2021-27035
  • CVE-2021-27036
  • CVE-2021-27037
  • CVE-2021-27038
  • CVE-2021-27039
 Оценка по шкале CVSS*
7.8
Затронутые продукты Bosch
  • Интеграция систем Bosch BVMS
  • Bosch BVMS Viewer
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
  • Bosch DIVAR IP all-in-one 7000 R3
 Название
Ряд уязвимостей в Autodesk Design Review затрагивает BVMS
Дата публикации
2024-03-13
Последнее обновление
2024-03-13
Идентификатор рекомендации по безопасности
BOSCH-SA-090577-BT
Присвоенные CVE-идентификаторы
  • Ряд известных уязвимостей (CVE) в компонентах сторонних производителей
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Интеграция систем Bosch BVMS
  • Bosch BVMS Viewer
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
  • Bosch DIVAR IP all-in-one 7000 R3
  • Bosch DIVAR IP all-in-one 4000
  • Bosch DIVAR IP all-in-one 6000
 Название
Ряд уязвимостей OpenSSL в BVMS
Дата публикации
2024-03-06
Последнее обновление
2024-03-06
Идентификатор рекомендации по безопасности
BOSCH-SA-637386-BT
Присвоенные CVE-идентификаторы
  • Ряд известных уязвимостей (CVE) в компонентах сторонних производителей
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch DIVAR IP all-in-one 4000 (DIP-44xx)
  • Bosch DIVAR IP all-in-one 5000 (DIP-52xx)
  • Bosch DIVAR IP all-in-one 6000 (DIP-64xx)
  • Bosch DIVAR IP all-in-one 7000 (DIP-72xx)
  • Bosch DIVAR IP all-in-one 7000 R3 (DIP-73xx)
 Название
Ряд уязвимостей безопасности Git for Windows в устройствах Bosch DIVAR IP all-in-one
Дата публикации
2024-03-06
Последнее обновление
2024-03-06
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)
Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-638184-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-39509
 Оценка по шкале CVSS*
7.2
Затронутые продукты Bosch
  • Встроенная программа камер Bosch
 Название
Уязвимость к атакам типа «внедрение команды» в IP-камерах Bosch
Дата публикации
2023-12-13
Последнее обновление
2023-12-13
Идентификатор рекомендации по безопасности
BOSCH-SA-092656-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-32230
  • CVE-2023-35867
 Оценка по шкале CVSS*
7.5
Затронутые продукты Bosch
  • Bosch BIS Video Engine
  • Интеграция систем Bosch BVMS
  • Bosch BVMS Viewer
  • Bosch Configuration Manager
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 4000
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 6000
  • Bosch DIVAR IP all-in-one 7000
  • Bosch DIVAR IP all-in-one 7000 R3
  • Bosch Intelligent Insights
  • Bosch Monitorwall
  • Bosch Project Assistant
  • Bosch VJD-7513
  • Bosch VJD-7523
  • Bosch Video Recording Manager
  • Bosch Video Security Client
  • Bosch Video Streaming Gateway
 Название
Уязвимость к атакам типа «отказ в обслуживании» в программных продуктах Bosch BT
Дата публикации
2023-12-13
Последнее обновление
2023-12-13
Идентификатор рекомендации по безопасности
BOSCH-SA-893251-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-34999
 Оценка по шкале CVSS*
8.4
Затронутые продукты Bosch
  • Программное обеспечение RTS VLink Virtual Matrix
 Название
Удаленное выполнение кода в RTS VLink Virtual Matrix
Дата публикации
2023-08-30
Последнее обновление
2023-08-30
Идентификатор рекомендации по безопасности
BOSCH-SA-247054-BT
Присвоенные CVE-идентификаторы
  • Ряд известных уязвимостей (CVE) в компонентах сторонних производителей (см. рекомендацию)
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • PRA-ES8P2S от Bosch
 Название
Ряд уязвимостей в Ethernet-коммутаторе PRA-ES8P2S
Дата публикации
2023-07-26
Последнее обновление
2023-07-26
Идентификатор рекомендации по безопасности
BOSCH-SA-988400-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-29241
 Оценка по шкале CVSS*
8.1
Затронутые продукты Bosch
  • Интеграция систем Bosch BIS
 Название
Обновление в руководстве по кибербезопасности BIS, касающееся параметров разрешений на доступ к общим сетевым ресурсам
Дата публикации
2023-06-28
Последнее обновление
2023-06-28
Идентификатор рекомендации по безопасности
BOSCH-SA-839739-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-41677
 Оценка по шкале CVSS*
5.3
Затронутые продукты Bosch
  • Встроенная программа камер Bosch
 Название
Уязвимость в IP-камерах Bosch, из-за которой возможно раскрытие информации
Дата публикации
2023-06-28
Последнее обновление
2023-12-13
Идентификатор рекомендации по безопасности
BOSCH-SA-435698-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-32229
 Оценка по шкале CVSS*
4.9
Затронутые продукты Bosch
  • Встроенная программа камер Bosch
 Название
Возможность повреждения аппаратного элемента защиты в IP-камерах Bosch
Дата публикации
2023-05-31
Последнее обновление
2023-05-31
Идентификатор рекомендации по безопасности
BOSCH-SA-110112-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-26701
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Интеграция систем Bosch AMS
  • Интеграция систем Bosch BIS
  • Интеграция систем Bosch BVMS
  • Bosch BVMS Viewer
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
  • Bosch DIVAR IP all-in-one 7000 R3
  • Bosch DIVAR IP all-in-one 4000
  • Bosch DIVAR IP all-in-one 6000
 Название
Уязвимость к атакам типа «удаленное выполнение кода .NET» в BVMS, BIS и AMS
Дата публикации
2023-05-24
Последнее обновление
2023-05-24
Идентификатор рекомендации по безопасности
BOSCH-SA-391095
Присвоенные CVE-идентификаторы
  • CVE-2023-32228
 Оценка по шкале CVSS*
4.6
Затронутые продукты Bosch
  • Интеграция систем Bosch AMS
  • Интеграция систем Bosch BIS
 Название
Уязвимость в интерпретации данных карт Wiegand
Дата публикации
2023-05-24
Последнее обновление
2023-05-24
Идентификатор рекомендации по безопасности
BOSCH-SA-025794-BT
Присвоенные CVE-идентификаторы
  • CVE-2023-28175
 Оценка по шкале CVSS*
7.1
Затронутые продукты Bosch
  • Интеграция систем Bosch BVMS
  • Bosch BVMS Viewer
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 7000 R1
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
  • Bosch DIVAR IP all-in-one 7000 R3
  • Bosch DIVAR IP all-in-one 4000
  • Bosch DIVAR IP all-in-one 6000
 Название
Неограниченная переадресация портов SSH в BVMS
Дата публикации
2023-05-24
Последнее обновление
2023-05-24
Идентификатор рекомендации по безопасности
BOSCH-SA-341298-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-47648
 Оценка по шкале CVSS*
7.6
Затронутые продукты Bosch
  • Интеграция систем Bosch B420
 Название
Небезопасная проверка подлинности в устаревшем модуле связи B420
Дата публикации
2023-04-26
Последнее обновление
2023-04-26
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)

2022

Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-247053-BT
Присвоенные CVE-идентификаторы
  • Ряд известных уязвимостей (CVE) в компонентах сторонних производителей (см. рекомендацию)
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • PRA-ES8P2S от Bosch
Название
Ряд уязвимостей в Ethernet-коммутаторе PRA-ES8P2S
Дата публикации
2022-11-23
Последнее обновление
2023-06-28
Идентификатор рекомендации по безопасности
BOSCH-SA-454166-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-40183
  • CVE-2022-40184
 Оценка по шкале CVSS*
5.8
Затронутые продукты Bosch
  • Bosch VIDEOJET multi 4000
 Название
Ряд уязвимостей к атакам типа «межсайтовый скриптинг» в Bosch VIDEOJET multi 4000
Дата публикации
2022-10-19
Последнее обновление
2023-01-18
Идентификатор рекомендации по безопасности
BOSCH-SA-609377-BT
Присвоенные CVE-идентификаторы
  • Ряд известных уязвимостей (CVE) в компонентах сторонних производителей (см. рекомендацию)
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Базовый модуль Bosch DSA E2800
  • Двойные контроллеры Bosch DSA E2800
 Название
Ряд уязвимостей в NetApp DSA E2800 Series
Дата публикации
2022-10-19
Последнее обновление
2022-12-07
Идентификатор рекомендации по безопасности
BOSCH-SA-464066-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-32540
 Оценка по шкале CVSS*
7.4
Затронутые продукты Bosch
  • Интеграция систем Bosch BVMS
  • Bosch VJD-7513
 Название

Возможность раскрытия информации в VIDEOJET Decoder и в приложении Operator Client
в BVMS
Дата публикации
2022-09-21
Последнее обновление
2022-09-21
Идентификатор рекомендации по безопасности
BOSCH-SA-013924-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-36301
  • CVE-2022-36302
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch BF-OS
 Название
Ряд уязвимостей в BF-OS
Дата публикации
2022-08-01
Последнее обновление
2022-11-03
Идентификатор рекомендации по безопасности
BOSCH-SA-247052-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-32534
  • CVE-2022-32535
  • CVE-2022-32536
  • Ряд известных уязвимостей (CVE) в компонентах сторонних производителей
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • PRA-ES8P2S от Bosch
 Название
Ряд уязвимостей в Ethernet-коммутаторе PRA-ES8P2S
BOSCH-SA-247052-BT
Дата публикации
2022-06-22
Последнее обновление
2023-02-08
Идентификатор рекомендации по безопасности
BOSCH-SA-309239-BT
Присвоенные CVE-идентификаторы
  • CVE-2022-22965
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch MATRIX
 Название
Неправильное управление генерированием кода в Bosch MATRIX
Дата публикации
2022-04-27
Последнее обновление
2022-04-27
Идентификатор рекомендации по безопасности
BOSCH-SA-446276-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23850
  • CVE-2021-23851
 Оценка по шкале CVSS*
6.8
Затронутые продукты Bosch
  • Встроенная программа Bosch CPP
 Название
Уязвимость в Recovery Image, связанная с переполнением буфера
Дата публикации
2022-03-30
Последнее обновление
2022-09-07
Идентификатор рекомендации по безопасности
BOSCH-SA-479793-BT
Присвоенные CVE-идентификаторы
  • CVE-2018-1285
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch FSM-10000 Client
  • Bosch FSM-10000 Server
  • Bosch FSM-10k Client
  • Bosch FSM-10k Server
  • Bosch FSM-2500 Client
  • Bosch FSM-2500 Server
  • Bosch FSM-5000 Client
  • Bosch FSM-5000 Server
 Название
Уязвимость log4net затрагивает систему Bosch Fire Monitoring System (FSM)
Дата публикации
2022-03-23
Последнее обновление
2024-07-03
Идентификатор рекомендации по безопасности
BOSCH-SA-506619-BT
Присвоенные CVE-идентификаторы
  • CVE-2018-1285
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Интеграция систем Bosch BVMS
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
 Название
Неправильное ограничение ссылок на внешние сущности XML в BVMS
Дата публикации
2022-03-16
Последнее обновление
2022-03-16
Идентификатор рекомендации по безопасности
BOSCH-SA-844050-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23863
 Оценка по шкале CVSS*
6.1
Затронутые продукты Bosch
  • Приложение Bosch Video Security для Android
 Название
Внедрение произвольного HTML-кода в приложение Bosch Video Security для Android
Дата публикации
2022-01-26
Последнее обновление
2022-09-07
Идентификатор рекомендации по безопасности
BOSCH-SA-940448-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23842
  • CVE-2021-23843
 Оценка по шкале CVSS*
8.8
Затронутые продукты Bosch
  • Интеграция систем Bosch AMC2
  • Интеграция систем Bosch AMS
  • Интеграция систем Bosch APE
  • Интеграция систем Bosch BIS
Название
Ряд уязвимостей в Bosch Access Modular Controller (AMC2)
Дата публикации
2022-01-19
Последнее обновление
2022-01-28
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)

2021

Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-993110-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-44228
  • CVE-2021-45046
  • CVE-2021-45105
 Оценка по шкале CVSS*
10.0
Затронутые продукты Bosch
  • PRA-APAS от Bosch
 Название

Уязвимости Log4j — влияние на PRAESENSA Advanced Public Address
Server (PRA-APAS)
Дата публикации
2021-12-22
Последнее обновление
2021-12-22
Идентификатор рекомендации по безопасности
BOSCH-SA-043434-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23859
  • CVE-2021-23860
  • CVE-2021-23861
  • CVE-2021-23862
 Оценка по шкале CVSS*
9.1
Затронутые продукты Bosch
  • Интеграция систем Bosch AEC
  • Интеграция систем Bosch APE
  • Интеграция систем Bosch BIS
  • Интеграция систем Bosch BVMS
  • Bosch DIVAR IP 7000 R2
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP all-in-one 7000
  • Bosch VJD-7513
  • Bosch VJD-8000
  • Интеграция систем Bosch VRM
  • Bosch VRM Exporter
 Название
Ряд уязвимостей в программных продуктах Bosch BT
Дата публикации
2021-12-08
Последнее обновление
2021-12-08
Идентификатор рекомендации по безопасности
BOSCH-SA-033305-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23849
 Оценка по шкале CVSS*
7.5
Затронутые продукты Bosch
  • Встроенная программа Bosch CPP
 Название
Уязвимость к атакам типа «подделка межсайтовых запросов» (CSRF) в IP-камерах Bosch
Дата публикации
2021-08-04
Последнее обновление
2021-10-07
Идентификатор рекомендации по безопасности
BOSCH-SA-478243-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23847
  • CVE-2021-23848
  • CVE-2021-23852
  • CVE-2021-23853
  • CVE-2021-23854
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Встроенная программа Bosch CPP
 Название
Ряд уязвимостей в IP-камерах Bosch
Дата публикации
2021-06-09
Последнее обновление
2021-06-09
Идентификатор рекомендации по безопасности
BOSCH-SA-196933-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-23845
  • CVE-2021-23846
 Оценка по шкале CVSS*
8.8
Затронутые продукты Bosch
  • Встроенная программа Bosch B426
  • Встроенная программа Bosch B426-CN/B429-CN
  • Встроенная программа Bosch B426-M
  • Встроенная программа Bosch B426
Название
Ряд уязвимостей в Bosch B426, B426-CN/B429-CN и B426-M
Дата публикации
2021-05-28
Последнее обновление
2023-02-03
Идентификатор рекомендации по безопасности
BOSCH-SA-835563-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6785
  • CVE-2020-6786
  • CVE-2020-6787
  • CVE-2020-6788
  • CVE-2020-6789
  • CVE-2020-6790
  • CVE-2020-6771
 Оценка по шкале CVSS*
7.8
Затронутые продукты Bosch
  • Интеграция систем Bosch BVMS
  • Bosch BVMS Viewer
  • Bosch Configuration Manager
  • Bosch DIVAR IP 7000 R2
  • DIVAR IP all-in-one 5000
  • DIVAR IP all-in-one 7000
  • Bosch IP Helper
  • Bosch Monitor Wall
    Bosch Video Client
    Bosch Video Recording Manager
    Bosch Video Streaming Gateway
 Название
Уязвимости в программном обеспечении: неконтролируемый элемент пути поиска
Дата публикации
2021-03-24
Последнее обновление
2021-03-30
Идентификатор рекомендации по безопасности
BOSCH-SA-762869-BT
Присвоенные CVE-идентификаторы
  • CVE-2021-3011
 Оценка по шкале CVSS*
4.2
Затронутые продукты Bosch
  • Камеры и кодеры Bosch, основанные на платформах CPP-ENC, CPP3, CPP4, CPP5, CPP6, CPP7 и CPP7.3
 Название
Уязвимость IP-камер и кодеров к атакам типа «извлечение ключей через побочные каналы»
Дата публикации
2021-03-03
Последнее обновление
2021-03-03
Идентификатор рекомендации по безопасности
BOSCH-SA-332072-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6779
  • CVE-2020-6780
 Оценка по шкале CVSS*
10.0
Затронутые продукты Bosch
  • Bosch FSM-2500
  • Bosch FSM-5000
 Название
Две уязвимости в Bosch Fire Monitoring System (FSM)
Дата публикации
2021-01-20
Последнее обновление
2024-07-03
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)

2020

Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-538331-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6776
  • CVE-2020-6777
  • CVE-2020-15688
 Оценка по шкале CVSS*
8.8
Затронутые продукты Bosch
  • PRAESENSA от компании Bosch
  • Bosch PRAESIDEO
 Название
Уязвимости в Bosch PRAESIDEO и PRAESENSA
Дата публикации
2020-09-30
Последнее обновление
2020-09-30
Идентификатор рекомендации по безопасности
BOSCH-SA-363824-BT
Присвоенные CVE-идентификаторы
  • CVE-2017-0144
  • CVE-2019-0708
  • CVE-2020-6774
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch Recording Station
 Название
Ряд уязвимостей в Bosch Recording Station (BRS)
Дата публикации
2020-05-27
Последнее обновление
2020-05-27
Идентификатор рекомендации по безопасности
BOSCH-SA-381489-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6767
 Оценка по шкале CVSS*
7.7
Затронутые продукты Bosch
  • системой Bosch Video Management System (BVMS)
  • Bosch BVMS Viewer
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 7000
  • Bosch DIVAR IP all-in-one 5000
 Название
Уязвимость BVMS к атакам типа «выход за пределы назначенного каталога»
Дата публикации
2020-01-29
Последнее обновление
2020-01-29
Идентификатор рекомендации по безопасности
BOSCH-SA-815013-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6768
 Оценка по шкале CVSS*
8.6
Затронутые продукты Bosch
  • системой Bosch Video Management System (BVMS)
  • Bosch BVMS Viewer
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 7000
  • Bosch DIVAR IP all-in-one 5000
 Название
Уязвимость BVMS, связанная с сервисом развертывания NoTouch
Дата публикации
2020-01-29
Последнее обновление
2020-01-29
Идентификатор рекомендации по безопасности
BOSCH-SA-260625-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6769
 Оценка по шкале CVSS*
10.0
Затронутые продукты Bosch
  • Bosch Video Streaming Gateway
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 7000
  • Bosch DIVAR IP all-in-one 5000
  • Bosch DIVAR IP 2000
  • Bosch DIVAR IP 5000
 Название
Уязвимость в Video Streaming Gateway, связанная с отсутствием проверки подлинности для критически важных функций
Дата публикации
2020-01-29
Последнее обновление
2020-01-29
Идентификатор рекомендации по безопасности
BOSCH-SA-885551-BT
Присвоенные CVE-идентификаторы
  • CVE-2020-6770
 Оценка по шкале CVSS*
10.0
Затронутые продукты Bosch
  • Mobile Video Service Bosch BVMS
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 7000
 Название
Десериализация недоверенных данных — уязвимость Mobile Video Service BVMS
Дата публикации
2020-01-29
Последнее обновление
2020-01-29
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)

2019

Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH-SA-710832-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-11898
 Оценка по шкале CVSS*
9.9
Затронутые продукты Bosch
  • Bosch Access Professional Edition
 Название
Жестко запрограммированные учетные данные в Access Professional Edition 3.7 и более ранних версиях
Дата публикации
2019-09-11
Последнее обновление
2019-09-11
Идентификатор рекомендации по безопасности
BOSCH-SA-844044-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-11899
 Оценка по шкале CVSS*
8.8
Затронутые продукты Bosch
  • Bosch Access Professional Edition
 Название
Неправильное управление доступом в Access Professional Edition 3.7 и более ранних версий
Дата публикации
2019-09-11
Последнее обновление
2019-09-11
Идентификатор рекомендации по безопасности
BOSCH-SA-553243-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-1181
  • CVE-2019-1182
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch DIVAR IP 2000
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 5000
  • Bosch DIVAR IP 6000
  • Bosch DIVAR IP 7000
  • Bosch DIVAR IP all-in-one 5000
  • Bosch HP Server DL380
  • Bosch HP Workstation
  • Bosch UGM 2040 plus
  • Bosch VIDEOJET decoder 7000
  • Bosch VIDEOJET decoder 8000
 Название
Уязвимость, связанная с удаленным выполнением кода служб удаленных рабочих столов Windows (RDP)
Дата публикации
2019-09-03
Последнее обновление
2019-09-03
Идентификатор рекомендации по безопасности
BOSCH-SA-425803-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-0708
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
  • Bosch DIVAR IP 2000
  • Bosch DIVAR IP 3000
  • Bosch DIVAR IP 6000
  • Bosch DIVAR IP 7000
  • Bosch HP Workstation
  • Bosch HP Server DL 380
  • Bosch VIDEOJET decoder 7000
  • Bosch VIDEOJET decoder 8000
 Название
Уязвимость, связанная с удаленным выполнением кода служб удаленных рабочих столов Windows (RDP)
Дата публикации
2019-06-12
Последнее обновление
2019-06-12
Идентификатор рекомендации по безопасности
BOSCH-SA-804652-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-11684
 Оценка по шкале CVSS*
9.9
Затронутые продукты Bosch
  • Bosch Video Recording Manager
 Название
Неаутентифицированный доступ по сертификату в Video Recording Manager
Дата публикации
2019-05-09
Последнее обновление
2022-02-09
Идентификатор рекомендации по безопасности
BOSCH-2019-0403-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-6957
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch
Bosch Video Management System,
DIVAR IP,
Video Recording Manager,
Video Streaming Gateway,
Configuration Manager,
Building Integration System c Video Engine,
Access Professional Edition,
Access Easy Controller,
Bosch Video Client,
Video SDK
Название
Переполнение буфера программного обеспечения
Дата публикации
2019-04-03
Последнее обновление
2019-04-03
Идентификатор рекомендации по безопасности
BOSCH-2019-0404-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-6958
 Оценка по шкале CVSS*
9.8
Затронутые продукты Bosch

Bosch Video Management System,
DIVAR IP,
Configuration Manager,
Building Integration System c Video Engine,
Access Professional Edition,
Access Easy Controller,
Bosch Video Client,
Video SDK
Название
Неправильный контроль доступа
Дата публикации
2019-04-03
Последнее обновление
2019-04-03
Идентификатор рекомендации по безопасности
BOSCH-2019-0401-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-8951
 Оценка по шкале CVSS*
6.1
Затронутые продукты Bosch
Video Recording Manager
Название
Открытое перенаправление
Дата публикации
2019-04-03
Последнее обновление
2019-04-03
Идентификатор рекомендации по безопасности
BOSCH-2019-0402-BT
Присвоенные CVE-идентификаторы
  • CVE-2019-8952
 Оценка по шкале CVSS*
4.9
Затронутые продукты Bosch
Video Recording Manager
Название
Выход за пределы назначенного каталога (также «обход каталога»)
Дата публикации
2019-04-03
Последнее обновление
2019-04-03
Идентификатор рекомендации по безопасности
BOSCH‑2019 ‑0101‑BT
Присвоенные CVE-идентификаторы
Оценка по шкале CVSS*
10
Затронутые продукты Bosch
  • Цифровой регистратор Bosch DVR серии 400 и 600
 Название
Уязвимость DIVAR серии 400 и 600
Дата публикации
2019‑01‑09
Последнее обновление
2019‑01‑18
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)

2018

Идентификатор рекомендации по безопасности Присвоенные CVE-идентификаторы Оценка по шкале CVSS* Затронутые продукты Bosch Название Дата публикации Последнее обновление
Идентификатор рекомендации по безопасности
BOSCH‑2018 ‑1202‑BT
Присвоенные CVE-идентификаторы
  • CVE-2018-19036
Оценка по шкале CVSS*
9.4
Затронутые продукты Bosch
  • AUTODOME IP
  • AVIOTEC IP
  • DINION HD
  • DINION IP
  • EXTEGRA IP
  • FLEXIDOME HD
  • FLEXIDOME HD вандалозащищенная
  • FLEXIDOME IP
  • IP-камера в цилиндрическом корпусе
  • IP micro
  • MIC IP
  • TINYON IP
 Название
Уязвимость IP-камер Bosch
Дата публикации
2018‑12‑12
Последнее обновление
2022-02-10
* CVSS — Common Vulnerability Scoring System (Общая система оценки уязвимостей)