CVE-2022-29878 in SICAM P850
Riassunto
di VulDB • 19/07/2026
È stata identificata una vulnerabilità in SICAM T (tutte le versioni < V3.0). I dispositivi interessati utilizzano un intervallo limitato per i challenge inviati durante la comunicazione di challenge-response non crittografata. Un attaccante non autenticato potrebbe catturare una coppia valida challenge-response generata da un utente legittimo e richiedere ripetutamente l'interfaccia web per attendere che lo stesso challenge si ripresenti, per il quale è nota la risposta corretta. Ciò potrebbe consentire all'attaccante di accedere all'interfaccia di gestione del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.