CVE-2023-23448
MediumCVSS 5.3Summary
W urządzeniach SICK FTMg AIR FLOW SENSOR o numerach części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 występuje podatność polegająca na ujawnieniu wrażliwych informacji w kodzie źródłowym. Zdalny atakujący może uzyskać informacje o ważnych nazwach użytkowników poprzez analizę kodu źródłowego.
Risk Assessment
Ujawnienie nazw użytkowników może prowadzić do dalszych ataków na system, zwiększając ryzyko nieautoryzowanego dostępu do wrażliwych danych organizacji.
Recommendation
Zaleca się przegląd i zabezpieczenie kodu źródłowego, aby usunąć wrażliwe informacje oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Inclusion of Sensitive Information in Source Code in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to gain information about valid usernames via analysis of source code.