CVE-2023-31408
ŚrednieCVSS 5.3Streszczenie
W czujniku przepływu powietrza SICK FTMg występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Atakujący zdalny może potencjalnie ukraść dane logowania użytkowników, które są przechowywane w lokalnej pamięci przeglądarki użytkownika za pomocą ataków typu cross-site scripting.
Ocena ryzyka
Organizacja narażona jest na kradzież danych logowania użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do kont użytkowników.
Rekomendacja
Zaleca się zabezpieczenie przechowywanych danych poprzez ich szyfrowanie oraz wdrożenie mechanizmów ochrony przed atakami typu cross-site scripting. Należy również regularnie aktualizować oprogramowanie i monitorować systemy pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Cleartext Storage of Sensitive Information in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to potentially steal user credentials that are stored in the user’s browsers local storage via cross-site-scripting attacks.