Към съдържанието
Търсене

CVE-2026-2331: SICK AG SICK Lector85x, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An attacker may perform unauthenticated read and write operations on sensitive filesystem areas via the AppEngine Fileaccess over HTTP due to improper access restrictions. A critical filesystem directory was unintentionally exposed through the HTTP-based file access feature, allowing access without authentication. This includes device parameter files, enabling an attacker to read and modify application settings, including customer-defined passwords. Additionally, exposure of the custom application directory may allow execution of arbitrary Lua code within the sandboxed AppEngine environment.

Засегнати продукти

  • SICK AG SICK Lector85x: 2.6.0 до 2.7.0
  • SICK AG SICK Lector83x: 2.6.0 до 2.7.0

Вид слабост

История

  • 6 март 2026 Публикувано

Други уязвимости в SICK AG SICK Lector85x

Първоизточници

CVE-2026-2331: SICK AG SICK Lector85x, заобикаляне на вход и права | freedomonline.bg