Vulnerabilidad en SICK AG (CVE-2026-2331)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/03/2026

Última modificación:

09/03/2026

Descripción

Un atacante puede realizar operaciones de lectura y escritura no autenticadas en áreas sensibles del sistema de archivos a través del acceso a archivos de AppEngine sobre HTTP debido a restricciones de acceso inadecuadas. Un directorio crítico del sistema de archivos fue expuesto involuntariamente a través de la función de acceso a archivos basada en HTTP, permitiendo el acceso sin autenticación. Esto incluye archivos de parámetros del dispositivo, permitiendo a un atacante leer y modificar la configuración de la aplicación, incluyendo contraseñas definidas por el cliente. Además, la exposición del directorio de la aplicación personalizada puede permitir la ejecución de código Lua arbitrario dentro del entorno aislado de AppEngine.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vulnerabilidad en SICK AG (CVE-2026-2331)

Descripción

Impacto

Referencias a soluciones, herramientas e información