设为首页 | 加入收藏 | 联系我们

网络安全

当前位置: 部门首页 >> 网络安全 >> 正文



SICK Flexi Soft Gateways身份认证错误漏洞(CVE-2023-5246)
日期: 2023-12-20      作者: nsfocus      点击数:

发布日期:2023-12-20

更新日期:2023-12-20

受影响系统:

SICK SICK Flexi Soft Gateways

描述:


CVE(CAN) ID: CVE-2023-5246

SICK Flexi Soft Gateways是德国西克(SICK)公司的一款网关应用程序。

SICK Flexi Soft Gateways存在身份认证错误漏洞,未经身份认证的远程攻击者可利用该漏洞通过捕获重放绕过身份认证,进而影响网关的可用性、完整性和机密性。

< *链接:https://www.sick.com/.well-known/csaf/white/2023/sca-2023-0011.pdf

*>

建议:


厂商补丁:

SICK

----

SICK已经为此发布了一个安全公告(SCA-2023-0011)以及相应补丁:

SCA-2023-0011:SICK PSIRT Security Advisory

链接:https://www.sick.com/.well-known/csaf/white/2023/sca-2023-0011.pdf

浏览次数:40

严重程度:0(网友投票)

版权所有 郑州电力高等专科学校 地址:郑州市郑开大道与雁鸣路交叉口北2公里路西(凤栖街296号)
邮编:450000  电话:0371-62275200 传真:0371-62275999

手机版