CVE-2022-46833 in RFU63x

Riassunto

di VulDB • 21/06/2026

L'uso di un algoritmo crittografico difettoso o rischioso nel firmware SICK RFU63x versione < v2.21 consente a un attaccante remoto con privilegi ridotti di decrittare i dati cifrati se l'utente ha richiesto l'utilizzo di suite di cifratura deboli per la crittografia tramite l'interfaccia SSH. La patch e la procedura di installazione per l'aggiornamento del firmware sono disponibili presso il referente clienti SICK responsabile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/12/2022
• Divulgazione: 13/12/2022
• Moderazione: accettato
• Voce: VDB-215474
• CPE: pronto
• CWE: CWE-327 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00312
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46833
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46833/