安全研究

安全漏洞
SICK Flexi Soft Gateways身份认证错误漏洞(CVE-2023-5246)

发布日期:2023-12-20
更新日期:2023-12-20

受影响系统:
SICK SICK Flexi Soft Gateways
描述:
CVE(CAN) ID: CVE-2023-5246

SICK Flexi Soft Gateways是德国西克(SICK)公司的一款网关应用程序。
SICK Flexi Soft Gateways存在身份认证错误漏洞,未经身份认证的远程攻击者可利用该漏洞通过捕获重放绕过身份认证,进而影响网关的可用性、完整性和机密性。

<*链接:https://www.sick.com/.well-known/csaf/white/2023/sca-2023-0011.pdf
*>

建议:
厂商补丁:

SICK
----
SICK已经为此发布了一个安全公告(SCA-2023-0011)以及相应补丁:
SCA-2023-0011:SICK PSIRT Security Advisory
链接:https://www.sick.com/.well-known/csaf/white/2023/sca-2023-0011.pdf

浏览次数:549
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障