CVE-2023-23449
ŚrednieCVSS 5.3Streszczenie
W czujniku przepływu powietrza SICK FTMg występuje niezgodność w odpowiedziach, co pozwala zdalnemu atakującemu na uzyskanie informacji o ważnych nazwach użytkowników. Problem dotyczy numerów części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 poprzez analizę odpowiedzi wyzwań z serwera za pośrednictwem interfejsu REST.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania informacji o użytkownikach, co może prowadzić do dalszych ataków na system. Ujawnienie nazw użytkowników zwiększa ryzyko nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się monitorowanie i zabezpieczenie interfejsu REST, aby ograniczyć możliwość analizy odpowiedzi przez zdalnych atakujących. Należy również rozważyć wprowadzenie dodatkowych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Observable Response Discrepancy in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to gain information about valid usernames by analyzing challenge responses from the server via the REST interface.