CVE-2023-28654 in Osprey Pump Controller

Résumé

par VulDB • 03/06/2026

Le contrôleur de pompe Osprey version 1.01 présente un compte administratif caché doté d'un mot de passe codé en dur, permettant un accès complet à la configuration de l'interface de gestion web. Cet utilisateur n'apparaît pas dans la liste des noms d'utilisateur et mots de passe du menu de l'application, et le mot de passe ne peut être modifié par aucune opération normale de l'appareil.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/03/2023
• Divulgation: 29/03/2023
• Modérer: accepté
• Entrée: VDB-223791
• CPE: prêt
• CWE: CWE-259 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00771
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28654
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28654/