CVE-2023-28375 in Osprey Pump Controller

Tóm tắt

Bởi VulDB • 28/05/2026

Osprey Pump Controller phiên bản 1.01 có lỗ hổng cho phép tiết lộ tệp tin mà không cần xác thực. Bằng cách sử dụng tham số GET, kẻ tấn công có thể tiết lộ các tệp tin tùy ý trên thiết bị bị ảnh hưởng và tiết lộ thông tin nhạy cảm cũng như thông tin hệ thống.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 21/03/2023
• Tiết lộ: 29/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223790
• CPE: sẵn sàng
• CWE: CWE-598 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.01537
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28375
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28375/