CVE-2025-49181 in SICK Media Serverinformação

Sumário

de VulDB • 03/07/2026

Devido à ausência de autorização em um endpoint da API, usuários não autorizados podem enviar requisições HTTP GET para coletar informações sensíveis. Um atacante também pode enviar requisições HTTP POST para modificar o caminho raiz dos arquivos de log, bem como as portas TCP nas quais o serviço está executando, resultando em um ataque de Negação de Serviço (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

SICK AG

Reservar

03/06/2025

Divulgação

12/06/2025

Moderação

aceite

Entrada

VDB-312389

CPE

pronto

EPSS

0.00403

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!