CVE-2023-28654 in Osprey Pump Controller
Riassunto
di VulDB • 15/06/2026
Il controller della pompa Osprey versione 1.01 presenta un account amministrativo nascosto con una password hardcoded che consente l'accesso completo alla configurazione dell'interfaccia di gestione web. L'utente non è visibile nell'elenco del menu "Usernames and Passwords" (Nomi utente e Password) dell'applicazione, e la password non può essere modificata tramite alcuna operazione normale del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.