An attacker may perform unauthenticated read and write operations on sensitive filesystem areas via the AppEngine Fileaccess over HTTP due to improper access restrictions. A critical filesystem directory was unintentionally exposed through the HTTP-based file access feature, allowing access without authentication. This includes device parameter files, enabling an attacker to read and modify application settings, including customer-defined passwords. Additionally, exposure of the custom application directory may allow execution of arbitrary Lua code within the sandboxed AppEngine environment.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
InspectorP61x
Fornecedor
SICK AG
Produto
InspectorP61x
Plataformas
Desconhecido
Status padrão
affected
InspectorP61x · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
5.4.0
Indisponível
Nenhuma listada
InspectorP62x
Fornecedor
SICK AG
Produto
InspectorP62x
Plataformas
Desconhecido
Status padrão
affected
InspectorP62x · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
5.4.0
Indisponível
Nenhuma listada
InspectorP65x
Fornecedor
SICK AG
Produto
InspectorP65x
Plataformas
Desconhecido
Status padrão
affected
InspectorP65x · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
all versions
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
InspectorP63x
Fornecedor
SICK AG
Produto
InspectorP63x
Plataformas
Desconhecido
Status padrão
affected
InspectorP63x · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
all versions
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
InspectorP64x
Fornecedor
SICK AG
Produto
InspectorP64x
Plataformas
Desconhecido
Status padrão
affected
InspectorP64x · Fatos de produtos e versões por escopo