Vulnerabilidad en SICK AG (CVE-2025-0867)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

14/02/2025

Última modificación:

14/02/2025

Descripción

El usuario estándar utiliza la función ejecutar como para iniciar las aplicaciones MEAC con privilegios administrativos. Para garantizar que el sistema pueda iniciarse por sí solo, se almacenaron las credenciales del administrador. En consecuencia, el usuario EPC2 puede ejecutar cualquier comando con privilegios administrativos. Esto permite una escalada de privilegios al nivel administrativo.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.90 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.90

Gravedad 3.x

CRÍTICA

Vulnerabilidad en SICK AG (CVE-2025-0867)

Descripción

Impacto

Referencias a soluciones, herramientas e información