CVE-2023-31410

Kritik

Açıklama

SICK EventCam App içerisinde Transport Layer Security (TLS) bulunmaması nedeniyle, yetkisiz bir uzak saldırgan örneğin Man-In-The-Middle yoluyla iletişimi yakalayabilir. İletişim kanalındaki bu şifreleme eksikliği, hassas bilgilerin yetkisiz olarak ifşa edilmesine yol açabilir. Saldırgan, EventCam App ile Client arasındaki iletişimi gizlice dinlemek ve potansiyel olarak iletilen verileri manipüle etmek için bu zayıflıktan yararlanabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünSick Eventcam App

Yayın19 Haz 2023

İlk görülme19 Haz 2023

Nasıl düzeltilir

Üretici duyuruları

sick.com/.well-known/csaf/white/2023/sca-2023-0005.pdf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sick sick_eventcam_app	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.