PT-2025-40864 · Sick Ag+1 · Baggage Analytics+4

CVE-2025-58584 · Publicado 2025-10-06 · Atualizado 2025-10-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição O nome de usuário e a senha são enviados diretamente na URL como parâmetros dentro das requisições HTTP. Essa prática representa um risco significativo de divulgação de dados sensíveis, pois as URLs podem ser armazenadas em logs do servidor, históricos do navegador e servidores proxy. Os parâmetros username e password são particularmente vulneráveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-598

Identificadores relacionados

CVE-2025-58584

Produtos afetados

Baggage Analytics

Enterprise Analytics

Logistic Diagnostic Analytics

Package Analytics

Tire Analytics

Referências · 8

• https://twitter.com/CVEnew/status/1975097886233731348 · Publicação no Twitter
• https://sick.com/psirt · Aviso do Fabricante
• https://first.org/cvss/calculator/3.1 · Nota
• https://sick.com/media/docs/9/19/719/special_information_sick_operating_guidelines_cybersecurity_by_sick_en_im0106719.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-58584 · Nota de Segurança
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0010.pdf · Aviso do Fabricante
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0010.json · Aviso do Fabricante