CVE-2023-23450
Orta
Açıklama
SICK FTMg AIR FLOW SENSOR'ın 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 parça numaralı versiyonlarında kimlik doğrulama için parola yerine parola özetinin (hash) kullanılması, yetkisiz bir uzak saldırganın REST arayüzü üzerinden geçerli bir kullanıcı hesabına giriş yapmak için gerçek bir parola yerine parola özeti kullanmasına olanak tanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünSick Ftmg-esd20axx Firmware
Yayın15 May 2023
İlk görülme15 May 2023
Zayıflık türüCWE-836CWE-836
Nasıl düzeltilir
Güncelleyin
- sick ftmg-esd20axx_firmware2.0 ya da sonraki bir sürüm
- sick ftmg-esd25axx_firmware2.0 ya da sonraki bir sürüm
- sick ftmg-esn40sxx_firmware2.0 ya da sonraki bir sürüm
- sick ftmg-esn50sxx_firmware2.0 ya da sonraki bir sürüm
- sick ftmg-esr50sxx_firmware2.0 ya da sonraki bir sürüm
- sick ftmg-esr40sxx_firmware2.0 ya da sonraki bir sürüm
- sick ftmg-esd15axx_firmware2.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick ftmg-esd20axx_firmware | v < 2.0 | 2.0 |
| sick ftmg-esd25axx_firmware | v < 2.0 | 2.0 |
| sick ftmg-esn40sxx_firmware | v < 2.0 | 2.0 |
| sick ftmg-esn50sxx_firmware | v < 2.0 | 2.0 |
| sick ftmg-esr50sxx_firmware | v < 2.0 | 2.0 |
| sick ftmg-esr40sxx_firmware | v < 2.0 | 2.0 |
| sick ftmg-esd15axx_firmware | v < 2.0 | 2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.