CVE-2026-15203
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu do interfejsów debugowania i inżynieryjnych w Danfoss iC7-Automation SP, iC7-Marine i iC7-Hybrid GR3 umożliwia atakującym uzyskanie dostępu do odczytu/zapisu wartości wewnętrznych, przesyłanie i wykonywanie niepodpisanych aplikacji oraz przesyłanie niepodpisanych danych EEPROM i oprogramowania układowego przez wystawione interfejsy serwisowe i mechanizmy aktualizacji oprogramowania.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i bezpieczeństwa operacyjnego.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Danfoss do najnowszej wersji. Ogranicz dostęp do interfejsów serwisowych i stosuj uwierzytelnianie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in debug and engineering interfaces in Danfoss iC7-Automation SP, iC7-Marine, and iC7-Hybrid GR3 allows attackers to gain read/write access to internal values, upload and execute unsigned applications, and upload unsigned EEPROM data and firmware via exposed service interfaces and software update mechanisms