جزئیات آسیب‌پذیری
CVE-2026-11841
SICK ICR890-4SICK InspectorP61xSICK InspectorP62xSICK InspectorP63xSICK InspectorP64xSICK InspectorP65x
CVE-2026-11841
CVSS 3.1
9.4بحرانی
شرح رسمی (انگلیسی)
An attacker may perform unauthenticated read and write operations on sensitive filesystem areas via the AppEngine Fileaccess over HTTP due to improper access restrictions. A critical filesystem directory was unintentionally exposed through the HTTP-based file access feature, allowing access without authentication. This includes device parameter files, enabling an attacker to read and modify application settings, including customer-defined passwords. Additionally, exposure of the custom application directory may allow execution of arbitrary Lua code within the sandboxed AppEngine environment.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (SICK AG) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SICK AG | ICR890-4 | v < 2.15.0 | CVEProject cvelistV5 (CNA) |
| SICK AG | InspectorP61x | v < 5.4.0 | CVEProject cvelistV5 (CNA) |
| SICK AG | InspectorP62x | v < 5.4.0 | CVEProject cvelistV5 (CNA) |
| SICK AG | InspectorP63x | all versions | CVEProject cvelistV5 (CNA) |
| SICK AG | InspectorP64x | all versions | CVEProject cvelistV5 (CNA) |
| SICK AG | InspectorP65x | all versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.sick.com/psirt x_SICK PSIRT Security Advisories
- https://www.sick.com/media/docs/9/19/719/special_information_sick_operating_guidelines_cybersecurity_by_sick_en_im0106719.pdf x_SICK Operating Guidelines
- https://www.cisa.gov/resources-tools/resources/ics-recommended-practices x_ICS-CERT recommended practices on Industrial Security
- https://www.first.org/cvss/calculator/3.1 x_CVSS v3.1 Calculator
- https://www.sick.com/.well-known/csaf/white/2026/sca-2026-0010.json x_The canonical URL.
- https://www.sick.com/.well-known/csaf/white/2026/sca-2026-0010.pdf vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- SICK AG
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-552Files or directories accessible to external parties