CVE-2021-23859

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 8 de dez. de 2021
Atualização na fonte: 16 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Denial of Service and Authentication Bypass Vulnerability in multiple Bosch products

An unauthenticated attacker is able to send a special HTTP request, that causes a service to crash. In case of a standalone VRM or BVMS with VRM installation this crash also opens the possibility to send further unauthenticated commands to the service. On some products the interface is only local accessible lowering the CVSS base score. For a list of modified CVSS scores, please see the official Bosch Advisory Appendix chapter Modified CVSS Scores for CVE-2021-23859

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

BVMS

Fornecedor: Bosch
Produto: BVMS
Plataformas: Desconhecido
Status padrão: Desconhecido

BVMS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	9.0.0	Nenhuma listada
11.0	`affected`	custom	11.0.0	Indisponível	Nenhuma listada
10.0	`affected`	custom	10.0.2	Indisponível	Nenhuma listada
10.1	`affected`	custom	10.1.1	Indisponível	Nenhuma listada

DIVAR IP 7000 R2

Fornecedor: Bosch
Produto: DIVAR IP 7000 R2
Plataformas: Desconhecido
Status padrão: Desconhecido

DIVAR IP 7000 R2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
all	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

DIVAR IP all-in-one 5000

Fornecedor: Bosch
Produto: DIVAR IP all-in-one 5000
Plataformas: Desconhecido
Status padrão: Desconhecido

DIVAR IP all-in-one 5000 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
all	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

DIVAR IP all-in-one 7000

Fornecedor: Bosch
Produto: DIVAR IP all-in-one 7000
Plataformas: Desconhecido
Status padrão: Desconhecido

DIVAR IP all-in-one 7000 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
all	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

VRM

Fornecedor: Bosch
Produto: VRM
Plataformas: Desconhecido
Status padrão: Desconhecido

VRM · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	3.81	Nenhuma listada
4.0	`affected`	custom	Indisponível	4.00.0070	Nenhuma listada
3.83	`affected`	custom	Indisponível	3.83.0021	Nenhuma listada
3.82	`affected`	custom	Indisponível	3.82.0057	Nenhuma listada

VRM Exporter

Fornecedor: Bosch
Produto: VRM Exporter
Plataformas: Desconhecido
Status padrão: Desconhecido

VRM Exporter · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.1	`affected`	custom	Indisponível	2.10.0008	Nenhuma listada

APE

Fornecedor: Bosch
Produto: APE
Plataformas: Desconhecido
Status padrão: Desconhecido

APE · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	3.8.x.x	Nenhuma listada

AEC

Fornecedor: Bosch
Produto: AEC
Plataformas: Desconhecido
Status padrão: Desconhecido

AEC · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	2.9.1.x	Nenhuma listada

BIS

Fornecedor: Bosch
Produto: BIS
Plataformas: Desconhecido
Status padrão: Desconhecido

BIS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
unspecified	`affected`	custom	Indisponível	4.9	Nenhuma listada
unspecified	`affected`	custom	Indisponível	4.8	Nenhuma listada
unspecified	`affected`	custom	Indisponível	4.7	Nenhuma listada