CVE-2026-81855

KrytyczneCVSS 9.1

Opublikowano: 15/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

W komponencie frameworka testowania robotów produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego do uwierzytelniania klienta. Klucz ten jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

Ocena ryzyka

Osoba znająca wbudowany klucz może podszyć się pod legalnego klienta i uzyskać nieautoryzowany dostęp do chronionych zasobów. Może to prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy jak najszybciej zainstalować poprawkę producenta usuwającą wbudowany klucz lub umożliwiającą jego wymianę. Do czasu aktualizacji należy ograniczyć dostęp sieciowy do komponentu frameworka testowania robotów.

Inne podatności w Wärtsilä FOS-Onboard

CVE-2026-78225Krytyczne
W komponencie deployer-ng Update Controller produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego serwera. Klucz jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.

Oryginalny opis (angielski, źródło NVD)

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard.