CVE-2023-35699 in ICR890-4

Sumário

de VulDB • 23/06/2026

Armazenamento em texto claro no disco no SICK ICR890-4 pode permitir que um atacante não autenticado com acesso local ao dispositivo divulgue informações sensíveis acessando um cartão SD.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: SICK AG
• Reservar: 15/06/2023
• Divulgação: 10/07/2023
• Moderação: aceite
• Entrada: VDB-233437
• CPE: pronto
• CWE: CWE-313 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00204
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35699
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35699/