CVE-2026-78225

KrytyczneCVSS 9.0

Opublikowano: 15/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

W komponencie deployer-ng Update Controller produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego serwera. Klucz jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

Ocena ryzyka

Osoba znająca wbudowany klucz może podszyć się pod serwer lub odszyfrować chronioną komunikację, co może prowadzić do przejęcia kontroli nad procesem aktualizacji. Może to skutkować wdrożeniem złośliwego oprogramowania lub naruszeniem integralności systemu.

Rekomendacja

Należy niezwłocznie zainstalować poprawkę producenta usuwającą wbudowany klucz lub umożliwiającą jego wymianę. Do czasu aktualizacji należy ograniczyć dostęp sieciowy do komponentu deployer-ng Update Controller.

Inne podatności w Wärtsilä FOS-Onboard

CVE-2026-81855Krytyczne
W komponencie frameworka testowania robotów produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego do uwierzytelniania klienta. Klucz ten jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

Oryginalny opis (angielski, źródło NVD)

A hardcoded cryptographic server key vulnerability exists in the deployer-ng Update Controller component of Wärtsilä FOS-Onboard.