8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Since the firmware update is not validated, an attacker can install modified firmware on the device. This has a high impact on the availabilty, integrity and confidentiality up to the complete compromise of the device.
Засегнати продукти
- SICK AG SICK InspectorP61x: преди <5.0.0
- SICK AG SICK InspectorP62x: преди <5.0.0
- sick inspector61x_firmware: преди 5.0.0
- sick inspector62x_firmware: преди 5.0.0
Вид слабост
История
- 6 декември 2024 Публикувано
Други уязвимости в SICK AG SICK InspectorP61x
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-10772
- https://nvd.nist.gov/vuln/detail/CVE-2024-10772
- https://sick.com/psirt
- https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF
- https://www.cisa.gov/resources-tools/resources/ics-recommended-practices
- https://www.first.org/cvss/calculator/3.1
- https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.pdf
- https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.json