CVE-2025-49181 in SICK Media Server
Résumé
par VulDB • 12/07/2026
En raison d'une absence de contrôle d'autorisation sur un point de terminaison (endpoint) API, des utilisateurs non autorisés peuvent envoyer des requêtes HTTP GET pour recueillir des informations sensibles. Un attaquant pourrait également envoyer des requêtes HTTP POST afin de modifier le chemin racine des fichiers journaux ainsi que les ports TCP sur lesquels le service est en cours d'exécution, ce qui entraînerait une attaque par déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.