CVE-2021-3890

mediumPriorität · verfolgen · 0DE

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 4.8 · medium

Is it mine?

1 products

Who says so?

1 sources

sick_psirt

Keine Beschreibung erfasst.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; ein Workaround ist verfügbar.

WorkaroundSICK CDE-100 all Firmware versionssick_psirt
SICK is currently investigating whether the CDE-100 is impacted by this vulnerability. Please make sure that you apply general security practices when operating the CDE-100 like network segmentation. The following General Security Practices and Operating Guidelines could mitigate the associated security risk.

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Lsecondary · SICK PSIRT DE

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

Hersteller- und Ökosystem-Meldungen dazu.

SCA-2024-0004Third party vulnerabilities in SICK CDE-1002024-11-07csaf · sick_psirtDE
The SICK CDE-100 uses the open-source libraries FreeRTOS, lwIP and MCU Boot. The used libraries contain vulnerabilities that affect the SICK CDE-100.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.