Към съдържанието
Търсене

CVE-2024-10025: SICK AG SICK CLV6xx, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the .sdd file allows an attacker to read default passwords stored in plain text within the code. By exploiting these plaintext credentials, an attacker can log into affected SICK products as an “Authorized Client” if the customer has not changed the default password.

Засегнати продукти

  • SICK AG SICK CLV6xx: all versions
  • SICK AG SICK Lector6xx: all versions
  • SICK AG SICK RFx6xx: all versions
  • sick rfu620-10507_firmware: всички версии

Вид слабост

История

  • 17 октомври 2024 Публикувано

Първоизточници