CVE-2026-22907: SICK TDC-X401GL: acesso não autorizado ao sistema de arquivos do host (CWE-266)
A SICK AG publicou um aviso que abrange o TDC-X401GL e seu firmware, sendo que o registro indica como afetadas as versões anteriores à 1.4.0. Segundo o registro, um atacante pode obter acesso não autorizado ao sistema de arquivos do host, potencialmente lendo e modificando dados do sistema. Não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-22907 está registrada para o TDC-X401GL da SICK AG e seu firmware. O registro descreve acesso não autorizado ao sistema de arquivos do host, que poderia permitir a um atacante ler e modificar dados do sistema. A fraqueza é associada ao CWE-266.
Impacto
- A pontuação CVSS registrada pela NVD é 9,1, enquanto a própria CNA apresenta pontuações de 9,9 no registro.
- A avaliação SSVC do registro classifica o impacto técnico como total.
- Confidencialidade e integridade são indicadas como afetadas; a disponibilidade não aparece como afetada no registro.
Produtos e versões afetados
- SICK AG TDC-X401GL: anteriores à 1.4.0
- SICK AG Tdc-x401gl Firmware: anteriores à 1.4.0
A lista de referências de versões permitidas contém apenas a 1.4.0. Nenhuma versão corrigida aparece no campo de correções, por isso o aviso do fabricante deve ser consultado para detalhes de remediação.
Status de exploração
A CVE não consta no catálogo KEV da CISA no registro. A probabilidade EPSS é 0,00441, com percentil de 0,37332, e o campo de exploração SSVC está como nenhum. Não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
- Faça um inventário dos dispositivos TDC-X401GL e dos níveis de firmware, identificando os que estão anteriores à 1.4.0.
- Acompanhe o aviso de segurança da SICK em PDF e a página de avisos do PSIRT da SICK para orientações e instruções de atualização do fabricante.
- Aplique as recomendações de cibersegurança dos Operating Guidelines da SICK.
- Restrinja a exposição de rede e limite o acesso administrativo ao equipamento até que ele seja atualizado.
Orientações de detecção
- Revise os logs de acesso e auditoria do equipamento e dos sistemas conectados em busca de acessos inesperados a locais do sistema de arquivos do host.
- Monitore alterações inesperadas em arquivos de configuração ou de sistema.
- Compare as versões de firmware com o inventário para identificar unidades sem correção.
Limitações das informações disponíveis
- O registro não possui título em inglês nem nome do CWE.
- O registro não lista versões corrigidas, portanto o fato de a 1.4.0 ser a versão corrigida não é confirmado apenas por ele.
- A NVD e a CNA informam pontuações CVSS diferentes.
- O registro não traz detalhes técnicos do caminho de acesso, por isso as condições de exploração são desconhecidas.
Perguntas frequentes
O que a CVE-2026-22907 permite?
Segundo o registro, um atacante pode obter acesso não autorizado ao sistema de arquivos do host e potencialmente ler e modificar dados do sistema.
Quais produtos da SICK são afetados?
O registro indica o TDC-X401GL da SICK AG e o Tdc-x401gl Firmware como afetados nas versões anteriores à 1.4.0.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não a lista no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.
O que os operadores devem fazer agora?
Fazer inventário dos equipamentos afetados, seguir o aviso e as orientações do PSIRT da SICK, restringir a exposição de rede e administrativa e revisar logs de acesso inesperado ao sistema de arquivos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.