CVE:CVE-2023-28395
CNNVD:CNNVD-202303-2099
Osprey Pump Controller是Osprey公司的一款泵控制器。
Osprey Pump Controller 1.01版本存在安全漏洞，该漏洞源于容易受到可预测的弱会话令牌生成算法的影响，并可能有助于绕过身份验证和授权。攻击者利用该漏洞可以通过预测会话ID劫持会话并获得对产品的未授权访问。
solution:Upgrade propumpservice osprey_pump_controller_firmware to a higher version than 1.01,and avoid the version 1.01