CVE-2026-55393
KrytyczneCVSS 10.0Streszczenie
W interfejsie webowym Teledyne FLIR Aware2 (wersje do 6.9.0.2 dla PackBot i 1.7.9 dla FirstLook) nie są weryfikowane ścieżki plików. Zdalny, nieuwierzytelniony atakujący może wykorzystać podatność typu path traversal do odczytu plików konfiguracyjnych i parametrów bezpieczeństwa robotów.
Ocena ryzyka
Ujawnienie konfiguracji i parametrów bezpieczeństwa może ułatwić dalsze ataki i naruszyć integralność systemu.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji i zastosuj mechanizmy walidacji ścieżek w interfejsie webowym.
Inne podatności w Teledyne FLIR Aware2
Zobacz wszystkie- CVE-2026-55396Wysokie
W oprogramowaniu Teledyne FLIR Aware2 w wersjach do 6.9.0.2 (PackBot) i 1.7.9 (FirstLook) występuje przesyłanie danych sterujących z jednostki operatorskiej do robota przez UDP w postaci jawnej, bez kryptograficznej weryfikacji integralności.
- CVE-2026-55394Średnie
W oprogramowaniu Teledyne FLIR Aware2 w wersjach do 6.9.0.2 ruch w sieci 802.11 jest przesyłany bez szyfrowania, co pozwala sąsiadującym, nieuwierzytelnionym atakującym na przechwycenie, porwanie lub modyfikację ruchu sesji przeciwko robotom Teledyne FLIR PackBot działającym na tym oprogramowaniu.
- CVE-2026-14983Wysokie
W interfejsie webowym Teledyne FLIR Aware2 w wersjach do 6.9.0.2 brakuje uwierzytelniania, co pozwala zdalnym, nieuwierzytelnionym atakującym na przeprowadzenie ataku DoS na roboty Teledyne FLIR PackBot działające na tym oprogramowaniu poprzez niewłaściwe użycie endpointu restartu.
- CVE-2026-55395Krytyczne
W systemach Teledyne FLIR Aware2 (wersje do 6.9.0.2 dla PackBot i 1.7.9 dla FirstLook) w kontroli dostępu znajdują się zakodowane na stałe hasła. Zdalny, nieuwierzytelniony atakujący może je odczytać z firmware'u lub dokumentacji i uzyskać dostęp do robotów oraz zmienić ich konfigurację.
- CVE-2026-14984Krytyczne
W Teledyne FLIR Aware2 wersje do 6.9.0.2 przesyłają dane w postaci jawnego tekstu w głównych punktach kontroli. Zdalny, nieuwierzytelniony atakujący może przechwycić, porwać lub modyfikować ruch sesyjny robotów PackBot poprzez sniffing lub przejęcie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
Unvalidated pathnames in the web interface in Teledyne FLIR Aware2 versions through 6.9.0.2 (PackBot) and 1.7.9 (FirstLook) allows remote unauthenticated attackers to read configuration and security parameters on Teledyne FLIR PackBot and FirstLook robots running this software via path traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS