CVE-2026-2330criticalCWE-552

CVE-2026-2330: fallo crítico en SICK Lector83x

CVE-2026-2330

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SICK Lector83x+ Monitorear SICK Lector85x

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.4epss 0.7%
An attacker may access restricted filesystem areas on the device via the CROWN REST interface due to incomplete whitelist enforcement. Certain directories intended for internal testing were not covered by the whitelist and are accessible without authentication. An unauthenticated attacker could place a manipulated parameter file that becomes active after a reboot, allowing modification of critical device settings, including network configuration and application parameters.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Productos afectados
SICK AG · SICK Lector83xSICK AG · SICK Lector85x
CVEs relacionadas — SICK Lector83x

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-2331CRITICALCVE-2026-2331EPSS 1.0%