漏洞信息详情

SICK FTMg 安全漏洞

• CNNVD编号：CNNVD-202207-1625
• 危害等级： 中危
  
• CVE编号： CVE-2021-32504
• 漏洞类型： 其他
• 发布时间： 2022-07-19
• 威胁类型： 远程
• 更新时间： 2022-08-10
• 厂        商：
• 漏洞来源：

漏洞简介

SICK FTMg是SICK公司的一款流量传感器。

SICK FTMg 2.8之前版本存在安全漏洞，该漏洞源于未经认证的用户可以通过GET请求访问敏感的Web URL，这应该仅限于维护用户。恶意攻击者可以利用这些敏感信息对系统发起进一步的攻击。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.sick.com/medias/SCA-2022-0003.pdf?context=bWFzdGVyfGNvbnRlbnR8ODAxODZ8YXBwbGljYXRpb24vcGRmfGNvbnRlbnQvaGEzL2hhMC8xMjU5MzQ5NzQ3MzA1NC5wZGZ8ZTNlY2VkZTU2MDllMWFjNWNkOTRjYTgzYzNiYzAwMWNiYzU1N2NkZGM5MjE3YWZhYTExMzk4M2YxMGVjYTkwOQ

参考网址

来源:MISC

链接:https://sick.com/psirt

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2021-32504/

受影响实体

暂无

补丁

• SICK FTMg 安全漏洞的修复措施