Към съдържанието
Търсене

CVE-2026-11841: SICK AG InspectorP61x, заобикаляне на вход и права

9.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An attacker may perform unauthenticated read and write operations on sensitive filesystem areas via the AppEngine Fileaccess over HTTP due to improper access restrictions. A critical filesystem directory was unintentionally exposed through the HTTP-based file access feature, allowing access without authentication. This includes device parameter files, enabling an attacker to read and modify application settings, including customer-defined passwords. Additionally, exposure of the custom application directory may allow execution of arbitrary Lua code within the sandboxed AppEngine environment.

Засегнати продукти

  • SICK AG InspectorP61x: преди 5.4.0
  • SICK AG InspectorP62x: преди 5.4.0
  • SICK AG InspectorP65x: all versions
  • SICK AG InspectorP63x: all versions
  • SICK AG InspectorP64x: all versions
  • SICK AG ICR890-4: преди 2.15.0

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в SICK AG InspectorP61x

Първоизточници

CVE-2026-11841: SICK AG InspectorP61x, заобикаляне на вход и права | freedomonline.bg