תיאור (מקור, אנגלית)
The system is deployed in its default state, with configuration settings that do not comply with the latest best practices for restricting access. This increases the risk of unauthorised connections.
מוצרים מושפעים
sick: tloc100-100 firmware; sick: tloc100-100
קישורים6
- sick.com/psirt Vendor Advisory
- www.sick.com/.well-known/csaf/white/2025/sca-2025-0013.json Vendor Advisory
- www.sick.com/.well-known/csaf/white/2025/sca-2025-0013.pdf Vendor Advisory
- www.cisa.gov/resources-tools/resources/ics-recommended-practices US Government Resource
- www.first.org/cvss/calculator/3.1 Not Applicable
- www.sick.com/media/docs/9/19/719/special_information_sick_oper… Product
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 38 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-1391
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.