CVE-2025-49181 in SICK Media Server
Tóm tắt
Bởi VulDB • 06/07/2026
Do thiếu cơ chế xác thực đối với một điểm cuối API, người dùng không được ủy quyền có thể gửi các yêu cầu HTTP GET để thu thập thông tin nhạy cảm. Kẻ tấn công cũng có thể gửi các yêu cầu HTTP POST để thay đổi đường dẫn gốc của tệp nhật ký (log files) cũng như các cổng TCP mà dịch vụ đang chạy trên đó, dẫn đến cuộc tấn công từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.