CVE-2026-67578

WysokieCVSS 7.5

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wszystkie wersje FA-50 nie mają uwierzytelniania dla niektórych konfiguracji. Atakujący z dostępem do wewnętrznej sieci statku może manipulować ekranem ustawień produktu, aby zmienić niektóre parametry konfiguracji.

Ocena ryzyka

Osoba atakująca z dostępem do sieci wewnętrznej może zmienić konfigurację systemu, co może prowadzić do nieprawidłowego działania lub naruszenia bezpieczeństwa operacyjnego.

Rekomendacja

Ogranicz dostęp do wewnętrznej sieci statku i wdróż mechanizmy uwierzytelniania dla ekranu ustawień, jeśli to możliwe.

Inne podatności w FA-50

CVE-2026-59769Krytyczne
FA-50 we wszystkich wersjach zawiera zakodowane na stałe poświadczenia. Atakujący, który zna poświadczenia i ma dostęp do wewnętrznej sieci statku, może użyć tych poświadczeń do obsługi ekranu ustawień i zmiany numeru identyfikacyjnego.

Oryginalny opis (angielski, źródło NVD)

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters.