SICK – Schwache Standardpasswörter für verborgene Benutzerebenen

Beschreibung

Betroffene SICK-Geräte werden laut NVD mit schwachen und öffentlich bekannten Standardpasswörtern für bestimmte verborgene Benutzerebenen ausgeliefert. Dies erhöht das Risiko eines unbefugten Zugriffs und stellt laut Quelle ein hohes Risiko für die Integrität des Systems dar. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SICK PSIRT

• Red Hat Polkit Out-of-Bounds Read/Write (PwnKit) KEV CVE-2021-4034
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Microsoft SMBv1 Remote Code Execution – SICK MEAC KEV CVE-2017-0144
• Microsoft SMBv3 Remote Code Execution – SICK MEAC KEV CVE-2020-0796
• Schwachstellen in SICK Package Analytics CVE-2021-3711
• CVE-2022-0778 – OpenSSL-Schwachstelle (u. a. SICK SIM) CVE-2022-0778