9.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The product is vulnerable to pass-the-hash attacks in combination with hardcoded credentials of hidden user levels. This means that an attacker can log in with the hidden user levels and gain full access to the device.
Засегнати продукти
- SICK AG SICK InspectorP61x: преди <5.0.0
- SICK AG SICK InspectorP62x: преди <5.0.0
- SICK AG TiM3xx: преди <5.10.0
- sick inspector61x_firmware: преди 5.0.0
- sick inspector62x_firmware: преди 5.0.0
- sick tim3xx: преди 5.10.0
Вид слабост
История
- 6 декември 2024 Публикувано
Други уязвимости в SICK AG SICK InspectorP61x
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-10773
- https://nvd.nist.gov/vuln/detail/CVE-2024-10773
- https://sick.com/psirt
- https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF
- https://www.cisa.gov/resources-tools/resources/ics-recommended-practices
- https://www.first.org/cvss/calculator/3.1
- https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.pdf
- https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0006.json