CVE-2023-5246: fallo de gravedad alta en SICK AG FX0-GENT00000
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 1.0%
Authentication Bypass by Capture-replay in SICK Flexi Soft Gateways with Partnumbers 1044073, 1127717, 1130282, 1044074, 1121597, 1099832, 1051432, 1127487, 1069070, 1112296, 1044072, 1121596, 1099830 allows an unauthenticated remote attacker to potentially impact the availability, integrity and confidentiality of the gateways via an authentication bypass by capture-replay.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
SICK AG · FX0-GENT00000SICK AG · FX0-GENT00010SICK AG · FX0-GENT00030SICK AG · FX0-GETC00000SICK AG · FX0-GETC00010SICK AG · FX0-GMOD00000SICK AG · FX0-GMOD00010SICK AG · FX0-GMOD00030SICK AG · FX0-GPNT00000SICK AG · FX0-GPNT00010SICK AG · FX0-GPNT00030SICK AG · FX3-GEPR00000SICK AG · FX3-GEPR00010