תיאור (מקור, אנגלית)
When an error occurs in the application a full stacktrace is provided to the user. The stacktrace lists class and method names as well as other internal information. An attacker thus receives information about the technology used and the structure of the application.
מוצרים מושפעים
sick: baggage analytics; sick: logistic diagnostic analytics; sick: package analytics; sick: tire analytics
קישורים6
- sick.com/psirt Vendor Advisory
- www.sick.com/.well-known/csaf/white/2025/sca-2025-0010.json Vendor Advisory
- www.sick.com/.well-known/csaf/white/2025/sca-2025-0010.pdf Vendor Advisory
- www.cisa.gov/resources-tools/resources/ics-recommended-practices US Government Resource
- www.first.org/cvss/calculator/3.1 Not Applicable
- www.sick.com/media/docs/9/19/719/special_information_sick_oper… Product
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 30 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-200
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.