CVE-2024-10025

Estado: AplazadaCrítica (9.1)—

A vulnerability in the .sdd file allows an attacker to read default passwords stored in plain text within the code. By exploiting these plaintext credentials, an attacker can log into affected SICK products as an “Authorized Client” if the customer has not changed the default password.

CVSS

Versión: 3.1
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Puntuación base: 9.1

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.75%
Percentil entre todas las CVEs puntuadas: 53
Fecha de la puntuación: 5/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1190 Exploit Public-Facing Applicationinitial access75 %
Impacto principalT1078.001 Default Accountsstealth · persistence · privilege escalation · initial access85 %

Acceso de red sin autenticación a aplicación SICK expuesta (AV:N, PR:N). El atacante obtiene credenciales por defecto en texto plano (CWE-798, T1552.007) y acceso de cuenta válida (T1078.001) con impacto de integridad y disponibilidad críticos.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability Scanning Privileged Account Management Password Policies Network Segmentation Multi-factor Authentication Limit Access to Resource Over Network

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Sick — Sick^AI

CWE

CWE-798

Referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2024-10025",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2024-10025",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2024-10-17T13:41:03.974704Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "psirt@sick.de",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 9.1,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 5.2,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "psirt@sick.de",
      "affectedData": [
        {
          "vendor": "SICK AG",
          "product": "SICK CLV6xx",
          "versions": [
            {
              "status": "affected",
              "version": "all versions"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "SICK AG",
          "product": "SICK Lector6xx",
          "versions": [
            {
              "status": "affected",
              "version": "all versions"
            }
          ],
          "defaultStatus": "unaffected"
        },
        {
          "vendor": "SICK AG",
          "product": "SICK RFx6xx",
          "versions": [
            {
              "status": "affected",
              "version": "all versions"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    },
    {
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
      "affectedData": [
        {
          "cpes": [
            "cpe:2.3:o:sick:lector611_firmware:*:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector610_firmware:*:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector620_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector621_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector622_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector630_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector632_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector640_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector642_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector650_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector651_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:lector654_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv620_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv621_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv622_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv630_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv631_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv632_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv640_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv642_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv650_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:clv651_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10600_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10601_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10603_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10604_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10605_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10607_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10609_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10610_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10613_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10614_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10618_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu610-10700_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10100_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10101_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10102_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10103_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10104_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10105_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10107_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10108_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10111_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10114_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10118_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10400_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10401_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10500_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10501_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10503_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10504_firmware:-:*:*:*:*:*:*:*",
            "cpe:2.3:o:sick:rfu620-10507_firmware:-:*:*:*:*:*:*:*"
          ],
          "vendor": "sick",
          "product": "rfu620-10507_firmware",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "*",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2024-10-17T10:15:03.127",
  "references": [
    {
      "url": "https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF",
      "source": "psirt@sick.de"
    },
    {
      "url": "https://sick.com/psirt",
      "source": "psirt@sick.de"
    },
    {
      "url": "https://www.cisa.gov/resources-tools/resources/ics-recommended-practices",
      "source": "psirt@sick.de"
    },
    {
      "url": "https://www.first.org/cvss/calculator/3.1",
      "source": "psirt@sick.de"
    },
    {
      "url": "https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0003.json",
      "source": "psirt@sick.de"
    },
    {
      "url": "https://www.sick.com/.well-known/csaf/white/2024/sca-2024-0003.pdf",
      "source": "psirt@sick.de"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "psirt@sick.de",
      "description": [
        {
          "lang": "en",
          "value": "CWE-798"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "A vulnerability in the .sdd file allows an attacker to read default passwords stored in plain text within the code. By exploiting these plaintext credentials, an attacker can log into affected SICK products as an “Authorized Client” if the customer has not changed the default password."
    },
    {
      "lang": "es",
      "value": "Una vulnerabilidad en el archivo .sdd permite a un atacante leer las contraseñas predeterminadas almacenadas en texto plano dentro del código. Al explotar estas credenciales en texto plano, un atacante puede iniciar sesión en los productos SICK afectados como un \"cliente autorizado\" si el cliente no ha cambiado la contraseña predeterminada."
    }
  ],
  "lastModified": "2026-06-17T06:54:47.497",
  "sourceIdentifier": "psirt@sick.de"
}