CVE-2024-10025
Kritik
Açıklama
.sdd dosyasındaki bir güvenlik açığı, saldırganın kod içerisinde düz metin olarak saklanan varsayılan parolaları okumasına olanak tanır. Bu düz metin kimlik bilgilerini kullanan bir saldırgan, müşteri varsayılan parolayı değiştirmediyse etkilenen SICK ürünlerine “Authorized Client” olarak giriş yapabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSICK CLV6xx
Yayın17 Eki 2024
İlk görülme17 Eki 2024
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SICK AG SICK CLV6xx | Aralık belirtilmemiş | — |
| SICK AG SICK Lector6xx | Aralık belirtilmemiş | — |
| SICK AG SICK RFx6xx | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.