CVE-2023-35698 in ICR890-4

الملخص

بحسب VulDB • 24/06/2026

يمكن أن يؤدي التباين في استجابة المرصودة (Observable Response) في جهاز SICK ICR890-4 إلى تمكين مهاجم عن بُعد من تحديد أسماء المستخدمين الصالحة لخادم بروتوكول نقل الملفات (FTP) بناءً على الاستجابة المقدمة أثناء محاولة تسجيل دخول فاشلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SICK AG
• حجز: 15/06/2023
• إفشاء: 10/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233397
• CPE: جاهز
• CWE: CWE-204 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00785
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35698/