CVE-2023-23449mediumCWE-204

CVE-2023-23449: fallo de gravedad media en SICK FTMG-ESD15AXX AIR FLOW SENSOR

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SICK FTMG-ESD15AXX AIR FLOW SENSOR+ Monitorear SICK FTMG-ESD20AXX AIR FLOW SENSOR

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.8%
En resumen

Una falla en los sensores de flujo de aire SICK permite a los atacantes descubrir nombres de usuario válidos observando cómo el dispositivo responde de manera diferente a los intentos de autenticación. Esto podría ayudarles a prepararse para ataques posteriores.

Detalle técnico

Discrepancias observables en la interfaz REST del mecanismo de autenticación permiten la enumeración de nombres de usuario mediante el análisis de patrones de desafío-respuesta. Un atacante remoto no autenticado puede inferir nombres de usuario válidos comparando respuestas diferentes, reduciendo el espacio de búsqueda para ataques de fuerza bruta.

Resumen generado y traducido por IA a partir de la descripción oficial.
Observable Response Discrepancy in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to gain information about valid usernames by analyzing challenge responses from the server via the REST interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
SICK AG · SICK FTMG-ESD15AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESD20AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESD25AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESN40SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESN50SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESR40SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESR50SXX AIR FLOW SENSOR
CVEs relacionadas — SICK FTMG-ESD15AXX AIR FLOW SENSOR

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31409MEDIUMCVE-2023-31409EPSS 1.1%CVE-2023-23447HIGHCVE-2023-23447EPSS 1.1%CVE-2023-23446HIGHCVE-2023-23446EPSS 0.9%CVE-2023-23448MEDIUMCVE-2023-23448EPSS 0.8%CVE-2023-23450MEDIUMCVE-2023-23450EPSS 0.7%CVE-2023-23445HIGHCVE-2023-23445EPSS 0.7%