CVE-2023-23448
ŚrednieCVSS 5.3Streszczenie
W urządzeniach SICK FTMg AIR FLOW SENSOR o numerach części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 występuje podatność polegająca na ujawnieniu wrażliwych informacji w kodzie źródłowym. Zdalny atakujący może uzyskać informacje o ważnych nazwach użytkowników poprzez analizę kodu źródłowego.
Ocena ryzyka
Ujawnienie nazw użytkowników może prowadzić do dalszych ataków na system, zwiększając ryzyko nieautoryzowanego dostępu do wrażliwych danych organizacji.
Rekomendacja
Zaleca się przegląd i zabezpieczenie kodu źródłowego, aby usunąć wrażliwe informacje oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Inclusion of Sensitive Information in Source Code in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to gain information about valid usernames via analysis of source code.