CVE-2026-35075

Atakujący pobiera lub analizuje obraz firmware urządzenia i odnajduje w nim zakodowane na stałe domyślne hasło (hard-coded password). Ponieważ hasło to jest identyczne dla wszystkich egzemplarzy danego produktu i nie wymaga żadnego uwierzytelnienia ani uprawnień do jego wydobycia, każdy dysponujący obrazem firmware może je odzyskać. Następnie atakujący wykorzystuje uzyskane hasło do zalogowania się do docelowego urządzenia przez sieć.

Atakujący uzyskuje pełny dostęp do wszystkich dotkniętych urządzeń, co może obejmować ich przejęcie, modyfikację konfiguracji, zakłócenie pracy sieci przemysłowej lub dalszy lateral movement w infrastrukturze OT/ICS.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W ramach zabezpieczeń tymczasowych należy odizolować urządzenia od niezaufanych sieci, ograniczyć dostęp do interfejsów zarządzania za pomocą firewall oraz monitorować nieautoryzowane próby logowania. Szczegóły dostępne pod adresem: https://www.certvde.com/en/advisories/VDE-2026-039/

MBS-Solutions Universal Gateway Firmware, MBS-Solutions Double-A Profibus, MBS-Solutions Double-A X-Link, MBS-Solutions Double-X CAN, MBS-Solutions Double-X DALI — wersje wskazane w referencjach producenta

CWE-1393 dotyczy użycia domyślnych poświadczeń zakodowanych na stałe w oprogramowaniu (hard-coded credentials). Podatność opublikowana przez CERT@VDE w ramach doradztwa VDE-2026-039. Urządzenia z serii Double-A i Double-X są stosowane w środowiskach przemysłowych (Profibus, CAN, DALI), co zwiększa potencjalny wpływ na infrastrukturę OT.