Vulnerabilidad en SICK AG (CVE-2026-2330)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/03/2026

Última modificación:

09/03/2026

Descripción

Un atacante puede acceder a áreas restringidas del sistema de archivos en el dispositivo a través de la interfaz REST de CROWN debido a una aplicación incompleta de la lista blanca. Ciertos directorios destinados a pruebas internas no estaban cubiertos por la lista blanca y son accesibles sin autenticación. Un atacante no autenticado podría colocar un archivo de parámetros manipulado que se activa después de un reinicio, permitiendo la modificación de configuraciones críticas del dispositivo, incluyendo la configuración de red y los parámetros de la aplicación.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.40 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.40

Gravedad 3.x

CRÍTICA

Vulnerabilidad en SICK AG (CVE-2026-2330)

Descripción

Impacto

Referencias a soluciones, herramientas e información