Bosch Nexo Cordless nutrunner 安全漏洞

Bosch Nexo Cordless nutrunner是德国博世（Bosch）公司的一系列具有集成控制功能的无绳拧紧扳手。 Bosch Nexo cordless nutrunner 存在安全漏洞。该漏洞允许经过身份验证的远程攻击者通过精心设计的 HTTP 请求在应用程序操作系统用户（“root”）的环境下列出系统所有路径中的任意文件夹。