CVE-2026-22910highCWE-1391

CVE-2026-22910: falha de alta gravidade em SICK AG TDC-X401GL

Publicada em

Seguir esta CVE+ Monitorar TDC-X401GL

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.5%
Em resumo

O dispositivo vem com senhas padrão fracas e conhecidas publicamente para contas ocultas de administrador. Um invasor que conhece essas senhas pode acessar o sistema sem autorização e comprometer sua integridade.

Detalhe técnico

A vulnerabilidade ocorre pela presença de credenciais padrão codificadas em níveis de usuário ocultos (CWE-1391: Autenticação Fraca). Um atacante com acesso à rede consegue se autenticar usando as senhas padrão publicamente divulgadas, contornando controles de acesso e obtendo privilégios elevados para modificar a configuração ou integridade do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The device is deployed with weak and publicly known default passwords for certain hidden user levels, increasing the risk of unauthorized access. This represents a high risk to the integrity of the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
SICK AG · TDC-X401GL
CVEs relacionadas — SICK AG TDC-X401GL

No mesmo produto, das mais perigosas para as menos.

CVE-2024-10771HIGHSICK InspectorP61x, SICK InspectorP62x and SICK TiM3xx are vulnerable for remote code executionEPSS 1.1%CVE-2026-22908CRITICALCVE-2026-22908EPSS 0.6%CVE-2026-22909HIGHCVE-2026-22909EPSS 0.6%CVE-2026-22917MEDIUMCVE-2026-22917EPSS 0.6%CVE-2026-22911MEDIUMCVE-2026-22911EPSS 0.5%CVE-2026-22907CRITICALCVE-2026-22907EPSS 0.4%