PT-2025-25311 · Sick Ag · Baggage Analytics+6

Publicado 2025-06-12 · Atualizado 2026-02-03 · CVE-2025-49186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição O problema está relacionado a medidas insuficientes para prevenir múltiplas tentativas de autenticação falhas em um curto intervalo de tempo, tornando o produto suscetível a ataques de força bruta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

XSS

Enumeração de Fraquezas

CWE-307

CWE-79

Identificadores relacionados

CVE-2025-49186

Produtos afetados

Baggage Analytics

Field Analytics

Logistic Diagnostic Analytics

Package Analytics

Sick Field Analytics

Sick Media Server

Tire Analytics

Referências · 11

• https://t.me/cveNotify/150729 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-49186 · Nota de Segurança
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.pdf · Aviso do Fabricante
• https://first.org/cvss/calculator/3.1 · Nota
• https://t.me/cvenotify/125598 · Publicação no Telegram
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.json · Aviso do Fabricante
• https://sick.com/psirt · Nota
• https://t.me/cvetracker/26086 · Publicação no Telegram
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://twitter.com/CVEnew/status/1933161753782673753 · Publicação no Twitter
• https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF · Nota