一、 漏洞 CVE-2023-43488 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
漏洞允许低特权(不受信任)应用程序修改一个关键系统属性，该属性应该被禁止。为了在网络中暴露ADB(Android调试桥)协议，利用它获得设备的特权壳，而无需通过USB进行物理访问。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
授权机制缺失
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability allows a low privileged (untrusted) application to modify a critical system property that should be denied, in order to enable the ADB (Android Debug Bridge) protocol to be exposed on the network, exploiting it to gain a privileged shell on the device without requiring the physical access through USB.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
Bosch ctrlX HMI Web Panel WR21 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bosch ctrlX HMI Web Panel WR21是德国博世（Bosch）公司的一款 HMI 面板。 Bosch ctrlX HMI Web Panel WR21存在安全漏洞，该漏洞源于允许低权限攻击者修改关键系统属性，使 ADB（Android Debug Bridge）协议暴露在网络上，从而获得root权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-43488 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-43488 的情报信息