Podatności SICK ICR890-4

Nieprawidłowa kontrola dostępu w urządzeniu SICK ICR890-4 może pozwolić nieautoryzowanemu zdalnemu atakującemu na wpływanie na dostępność urządzenia poprzez zmianę ustawień, takich jak adres IP, z powodu brakującej kontroli dostępu.

Podatność CVE-2023-3272 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w urządzeniu SICK ICR890-4. Zdalny atakujący może przechwycić ruch sieciowy, co pozwala na uzyskanie dostępu do poufnych danych.

Nieprawidłowa kontrola dostępu w urządzeniu SICK ICR890-4 może umożliwić nieautoryzowanemu zdalnemu atakującemu zbieranie informacji o systemie oraz pobieranie danych za pośrednictwem API REST, poprzez dostęp do nieautoryzowanych punktów końcowych.

Podatność w SICK ICR890-4 umożliwia nieautoryzowanemu atakującemu zdalny dostęp do wrażliwych informacji o systemie.

Podatność CVE-2023-35699 dotyczy przechowywania danych w postaci niezaszyfrowanej na dysku w urządzeniu SICK ICR890-4. Umożliwia to nieautoryzowanemu atakującemu z lokalnym dostępem do urządzenia ujawnienie wrażliwych informacji poprzez dostęp do karty SD.

W SICK ICR890-4 występuje niezgodność w odpowiedziach, która może umożliwić zdalnemu atakującemu identyfikację prawidłowych nazw użytkowników serwera FTP na podstawie odpowiedzi uzyskanej podczas nieudanej próby logowania.

Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia w urządzeniu SICK ICR890-4 może umożliwić zdalnemu atakującemu przeprowadzenie ataku typu brute-force na dane logowania użytkowników.

Nieautoryzowane punkty końcowe w urządzeniu SICK ICR890-4 mogą umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie wrażliwych informacji o urządzeniu za pomocą żądań HTTP.