PT-2025-25316 · Sick Ag+1 · Sick Field Analytics+1

CVE-2025-49190 · Publicado 2025-06-12 · Atualizado 2025-06-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição A aplicação é vulnerável a Falsificação de Solicitação do Lado do Servidor (SSRF), o que permite que um endpoint seja utilizado para enviar solicitações internas do servidor para outras portas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-49190

Produtos afetados

Sick Field Analytics

Field Analytics

Referências · 9

• https://sick.com/psirt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49190 · Nota de Segurança
• https://first.org/cvss/calculator/3.1 · Nota
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.pdf · Aviso do Fabricante
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.json · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1933172591440580678 · Publicação no Twitter
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://t.me/cvetracker/26090 · Publicação no Telegram
• https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF · Nota