CVE-2023-43697 in APU

Sumário

de VulDB • 01/06/2026

A modificação de dados assumidos como imutáveis (MAID) no RDT400 do SICK APU permite que um atacante remoto não privilegiado impeça o carregamento de strings necessárias no site, alterando os caminhos de arquivos por meio de requisições HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: SICK AG
• Reservar: 21/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241577
• CPE: pronto
• CWE: CWE-471 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00646
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43697
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43697/