CVE-2023-35698mediumCWE-204

CVE-2023-35698: fallo de gravedad media en SICK AG ICR890-4

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ICR890-4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.8%
Observable Response Discrepancy in the SICK ICR890-4 could allow a remote attacker to identify valid usernames for the FTP server from the response given during a failed login attempt.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
SICK AG · ICR890-4
CVEs relacionadas — SICK AG ICR890-4

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-3273HIGHCVE-2023-3273EPSS 1.1%CVE-2023-3270HIGHCVE-2023-3270EPSS 1.0%CVE-2023-35696HIGHCVE-2023-35696EPSS 0.9%CVE-2023-3271HIGHCVE-2023-3271EPSS 0.9%CVE-2023-35697MEDIUMCVE-2023-35697EPSS 0.9%CVE-2026-11841CRITICALCVE-2026-11841EPSS 0.9%