CVE-2023-35698
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W SICK ICR890-4 występuje niezgodność w odpowiedziach, która może umożliwić zdalnemu atakującemu identyfikację prawidłowych nazw użytkowników serwera FTP na podstawie odpowiedzi uzyskanej podczas nieudanej próby logowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia dalszych ataków na serwer FTP, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się monitorowanie logów serwera FTP oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć ryzyko związane z nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Observable Response Discrepancy in the SICK ICR890-4 could allow a remote attacker to identify valid usernames for the FTP server from the response given during a failed login attempt.