CVE-2024-10025criticalCWE-798

CVE-2024-10025: falha crítica em SICK CLV6xx

Vulnerability in SICK CLV6xx, SICK Lector6xx and SICK RFx6xx

Publicada em

Seguir esta CVE+ Monitorar SICK CLV6xx+ Monitorar SICK Lector6xx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.8%
A vulnerability in the .sdd file allows an attacker to read default passwords stored in plain text within the code. By exploiting these plaintext credentials, an attacker can log into affected SICK products as an “Authorized Client” if the customer has not changed the default password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
SICK AG · SICK CLV6xxSICK AG · SICK Lector6xxSICK AG · SICK RFx6xx