CVE-2023-31408
MediumCVSS 5.3Summary
W czujniku przepływu powietrza SICK FTMg występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Atakujący zdalny może potencjalnie ukraść dane logowania użytkowników, które są przechowywane w lokalnej pamięci przeglądarki użytkownika za pomocą ataków typu cross-site scripting.
Risk Assessment
Organizacja narażona jest na kradzież danych logowania użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do kont użytkowników.
Recommendation
Zaleca się zabezpieczenie przechowywanych danych poprzez ich szyfrowanie oraz wdrożenie mechanizmów ochrony przed atakami typu cross-site scripting. Należy również regularnie aktualizować oprogramowanie i monitorować systemy pod kątem nieautoryzowanego dostępu.
Original NVD description (English source)
Cleartext Storage of Sensitive Information in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to potentially steal user credentials that are stored in the user’s browsers local storage via cross-site-scripting attacks.