CVE-2023-28398 in Osprey Pump Controllerinformación

Resumen

por VulDB • 2026-05-29

El controlador de bombas Osprey versión 1.01 podría permitir a un usuario no autenticado crear una cuenta y eludir la autenticación, obteniendo así acceso no autorizado al sistema. Un actor de amenazas podría explotar esta vulnerabilidad para crear una cuenta de usuario sin proporcionar credenciales válidas. Un actor de amenazas que explite con éxito esta vulnerabilidad podría acceder al controlador de la bomba y causar interrupciones en el funcionamiento, modificar datos o apagar el controlador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

ICS-CERT

Reservar

2023-03-21

Divulgación

2023-03-29

Moderación

aceptado

Artículo

VDB-223795

CPE

listo

EPSS

0.00892

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!