CVE-2023-23449
MediumCVSS 5.3Summary
W czujniku przepływu powietrza SICK FTMg występuje niezgodność w odpowiedziach, co pozwala zdalnemu atakującemu na uzyskanie informacji o ważnych nazwach użytkowników. Problem dotyczy numerów części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 poprzez analizę odpowiedzi wyzwań z serwera za pośrednictwem interfejsu REST.
Risk Assessment
Atakujący może wykorzystać tę podatność do uzyskania informacji o użytkownikach, co może prowadzić do dalszych ataków na system. Ujawnienie nazw użytkowników zwiększa ryzyko nieautoryzowanego dostępu do zasobów.
Recommendation
Zaleca się monitorowanie i zabezpieczenie interfejsu REST, aby ograniczyć możliwość analizy odpowiedzi przez zdalnych atakujących. Należy również rozważyć wprowadzenie dodatkowych mechanizmów uwierzytelniania.
Original NVD description (English source)
Observable Response Discrepancy in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to gain information about valid usernames by analyzing challenge responses from the server via the REST interface.