CVE-2023-3271highCWE-284

CVE-2023-3271: fallo de gravedad alta en SICK AG ICR890-4

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ICR890-4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.9%
Improper Access Control in the SICK ICR890-4 could allow an unauthenticated remote attacker to gather information about the system and download data via the REST API by accessing unauthenticated endpoints.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
Productos afectados
SICK AG · ICR890-4
CVEs relacionadas — SICK AG ICR890-4

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-3273HIGHCVE-2023-3273EPSS 1.1%CVE-2023-3270HIGHCVE-2023-3270EPSS 1.0%CVE-2023-35696HIGHCVE-2023-35696EPSS 0.9%CVE-2023-35697MEDIUMCVE-2023-35697EPSS 0.9%CVE-2026-11841CRITICALCVE-2026-11841EPSS 0.9%CVE-2023-35698MEDIUMCVE-2023-35698EPSS 0.8%