CVE-2023-23449mediumCWE-204

CVE-2023-23449: falha de média gravidade em SICK FTMG-ESD15AXX AIR FLOW SENSOR

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SICK FTMG-ESD15AXX AIR FLOW SENSOR+ Monitorar SICK FTMG-ESD20AXX AIR FLOW SENSOR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.8%
Em resumo

Uma falha em sensores de fluxo de ar da SICK permite que invasores descubram nomes de usuários válidos ao observar como o dispositivo responde diferentemente às tentativas de autenticação. Isso pode ajudá-los a se preparar para ataques posteriores.

Detalhe técnico

Discrepâncias observáveis na interface REST do mecanismo de autenticação permitem enumeração de nomes de usuários através da análise de padrões de desafio-resposta. Um invasor remoto não autenticado pode inferir nomes de usuários válidos comparando respostas diferentes, reduzindo o espaço de busca para ataques de força bruta.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Observable Response Discrepancy in SICK FTMg AIR FLOW SENSOR with Partnumbers 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows a remote attacker to gain information about valid usernames by analyzing challenge responses from the server via the REST interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
SICK AG · SICK FTMG-ESD15AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESD20AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESD25AXX AIR FLOW SENSORSICK AG · SICK FTMG-ESN40SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESN50SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESR40SXX AIR FLOW SENSORSICK AG · SICK FTMG-ESR50SXX AIR FLOW SENSOR
CVEs relacionadas — SICK FTMG-ESD15AXX AIR FLOW SENSOR

No mesmo produto, das mais perigosas para as menos.

CVE-2023-31409MEDIUMCVE-2023-31409EPSS 1.1%CVE-2023-23447HIGHCVE-2023-23447EPSS 1.1%CVE-2023-23446HIGHCVE-2023-23446EPSS 0.9%CVE-2023-23448MEDIUMCVE-2023-23448EPSS 0.8%CVE-2023-23450MEDIUMCVE-2023-23450EPSS 0.7%CVE-2023-23445HIGHCVE-2023-23445EPSS 0.7%