CVE-2023-35698 in ICR890-4

Riassunto

di VulDB • 24/06/2026

Una discrepanza nella risposta osservabile nel dispositivo SICK ICR890-4 potrebbe consentire a un attaccante remoto di identificare i nomi utente validi per il server FTP analizzando la risposta fornita durante un tentativo di accesso fallito.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SICK AG
• Prenotare: 15/06/2023
• Divulgazione: 10/07/2023
• Moderazione: accettato
• Voce: VDB-233397
• CPE: pronto
• CWE: CWE-204 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00785
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35698/