Katalog CVE
CVE-2026-59769
KrytyczneCVSS 9.1Streszczenie
FA-50 we wszystkich wersjach zawiera zakodowane na stałe poświadczenia. Atakujący, który zna poświadczenia i ma dostęp do wewnętrznej sieci statku, może użyć tych poświadczeń do obsługi ekranu ustawień i zmiany numeru identyfikacyjnego.
Ocena ryzyka
Osoba z dostępem do wewnętrznej sieci może zmienić numer identyfikacyjny statku, co może prowadzić do błędnej identyfikacji lub naruszenia bezpieczeństwa operacyjnego.
Rekomendacja
Należy zmienić domyślne poświadczenia na unikalne, silne hasła oraz ograniczyć dostęp do wewnętrznej sieci statku.
Oryginalny opis (angielski, źródło NVD)
FA-50 all versions contain hard-coded credentials. An attacker, who knows the credentials and has access to the vessel's internal network, can operate the settings screen using that credentials to alter the identification number.