CVE-2026-22907

Nieautoryzowany dostęp do systemu plików hosta w SICK TDC-X401GL

CVSS 9.9v3.1pub. 2026-01-15upd. 2026-01-23

Podatność w oprogramowaniu urządzenia SICK TDC-X401GL umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do systemu plików hosta. Zagrożenie jest krytyczne, ponieważ może prowadzić do odczytu i modyfikacji danych systemowych na urządzeniu przemysłowym.

▸ Pokaż oryginał (EN)

An attacker may gain unauthorized access to the host filesystem, potentially allowing them to read and modify system data.

🤖 Analiza AI

Jak działa

Atakujący z niskim poziomem uprawnień, działający zdalnie przez sieć, może uzyskać nieautoryzowany dostęp do systemu plików hosta urządzenia. Podatność nie wymaga interakcji użytkownika ani złożonych warunków ataku (niski poziom złożoności). Zakres ataku wykracza poza kontekst podatnego komponentu (S:C), co wskazuje na możliwość wpływu na zasoby poza pierwotnym środowiskiem wykonania.

Skutki

Atakujący może odczytywać oraz modyfikować dane systemowe na hoście, co może prowadzić do naruszenia poufności, integralności i dostępności systemu. W środowiskach przemysłowych może to skutkować zakłóceniem działania urządzenia lub eskalacją ataku na dalszą infrastrukturę.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://sick.com/psirt oraz dokument SCA-2026-0001). Zaleca się również stosowanie wytycznych ICS opublikowanych przez CISA dotyczących dobrych praktyk bezpieczeństwa systemów przemysłowych.

Kogo dotyczy

Urządzenia SICK TDC-X401GL oraz ich oprogramowanie układowe (Firmware) — dokładne wersje wskazane w referencjach producenta (SCA-2026-0001).

Uwagi

Podatność dotyczy urządzenia przemysłowego (ICS/OT). Producent SICK opublikował dedykowany biuletyn bezpieczeństwa SCA-2026-0001. Referencje wskazują na wytyczne CISA dotyczące systemów ICS, co sugeruje kontekst środowisk przemysłowych wymagających szczególnej ostrożności.