תיאור (מקור, אנגלית)
The credentials of the users stored in the system's local database can be used for the log in, making it possible for an attacker to gain unauthorized access. This could potentially affect the confidentiality of the application.
מוצרים מושפעים
sick: baggage analytics; sick: logistic diagnostic analytics; sick: package analytics; sick: tire analytics
קישורים6
- sick.com/psirt Vendor Advisory
- www.sick.com/.well-known/csaf/white/2025/sca-2025-0010.json Vendor Advisory
- www.sick.com/.well-known/csaf/white/2025/sca-2025-0010.pdf Vendor Advisory
- www.cisa.gov/resources-tools/resources/ics-recommended-practices US Government Resource
- www.first.org/cvss/calculator/3.1 Not Applicable
- www.sick.com/media/docs/9/19/719/special_information_sick_oper… Product
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 26 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-288
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.