CRITICAL🇵🇱 Wersja polska

CVE-2019-10979

CVSS 9.8v3.0pub. 2019-07-01upd. 2024-11-21

SICK MSC800 all versions prior to Version 4.0, the affected firmware versions contain a hard-coded customer account password.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Sick Msc800

    HW
    Sick
    all versions

  • Sick Msc800 Firmware

    OS
    Sick
    < 4.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2022-27577CRITICAL9.1PL ✓same product

Przewidywalny numer sekwencyjny TCP w SICK MSC800 — fałszowanie pakietów

CVE-2020-2075HIGH7.5same product

Platform mechanism AutoIP allows remote attackers to reboot the device via a crafted packet in SICK AG solutio...

CVE-2026-22908CRITICAL9.1PL ✓same vendor

Brak walidacji obrazów kontenerów w SICK TDC-X401GL — pełny dostęp do systemu

CVE-2026-22907CRITICAL9.9PL ✓same vendor

Nieautoryzowany dostęp do systemu plików hosta w SICK TDC-X401GL

CVE-2023-5288CRITICAL9.8PL ✓same vendor

Nieautoryzowany zdalny dostęp do urządzenia SICK SIM1012 — zmiana konfiguracji i upload firmware