CVE-2023-28375 in Osprey Pump Controllerinfo

Zusammenfassung

von VulDB • 08.06.2026

Der Osprey Pump Controller in der Version 1.01 ist anfällig für eine nicht authentifizierte Offenlegung von Dateien (File Disclosure). Angreifer können über einen GET-Parameter beliebige Dateien auf dem betroffenen Gerät offenlegen und sensible sowie Systeminformationen preisgeben.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

ICS-CERT

Reservieren

21.03.2023

Veröffentlichung

29.03.2023

Moderieren

akzeptiert

Eintrag

VDB-223790

CPE

bereit

EPSS

0.01537

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!