CVE-2023-35699
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-35699 dotyczy przechowywania danych w postaci niezaszyfrowanej na dysku w urządzeniu SICK ICR890-4. Umożliwia to nieautoryzowanemu atakującemu z lokalnym dostępem do urządzenia ujawnienie wrażliwych informacji poprzez dostęp do karty SD.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się zabezpieczenie danych na karcie SD poprzez szyfrowanie oraz ograniczenie dostępu do urządzenia tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Cleartext Storage on Disk in the SICK ICR890-4 could allow an unauthenticated attacker with local access to the device to disclose sensitive information by accessing a SD card.