CVE-2025-49181 in SICK Media ServerИнформация

Сводка

по VulDB • 14.07.2026

Из-за отсутствия авторизации для конечной точки API неавторизованные пользователи могут отправлять HTTP GET-запросы для сбора конфиденциальной информации. Атакующий также может отправлять HTTP POST-запросы для изменения корневого пути файлов журналов, а также TCP-портов, на которых работает сервис, что приводит к атаке типа «Отказ в обслуживании» (Denial of Service).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

SICK AG

Резервировать

03.06.2025

Раскрытие

12.06.2025

Модерация

принято

Вход

VDB-312389

EPSS

0.00403

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!