CVE-2026-22909: Vulnerabilidade de Autorização Incorreta no SICK AG TDC-X401GL
A SICK AG publicou a CVE-2026-22909, que afeta o TDC-X401GL e seu firmware, em que determinadas funções do sistema podem ser acessadas sem autorização adequada. Segundo o registro, um atacante poderia iniciar, parar ou excluir aplicações instaladas, com possível impacto na operação do sistema. Não há exploração confirmada nas fontes consultadas, e os dados disponíveis não especificam as versões afetadas.
Visão geral
A CVE-2026-22909 foi publicada em 15/01/2026 pela SICK AG, na condição de CNA. O registro a classifica sob a CWE-863 (Autorização Incorreta). A fraqueza permite que determinadas funções do sistema sejam acessadas sem verificações de autorização adequadas.
Impacto
Segundo o registro, um atacante capaz de alcançar essas funções poderia iniciar, parar ou excluir aplicações instaladas, o que pode perturbar a operação do sistema. A pontuação base na NVD é 9,1 (CVSS 3.1, vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H), com alto impacto em integridade e disponibilidade. O PSIRT da SICK e a SICK AG indicam pontuação 7,5 no CVSS 3.1. Os dados SSVC do registro indicam exploração como none, automatizável como yes e impacto técnico como partial.
Produtos e versões afetados
- SICK AG TDC-X401GL, listado como todas as versões.
- SICK AG TDC-X401GL Firmware, com versões não especificadas pela fonte.
O registro não contém strings de versão utilizáveis como limites, por isso não são apresentadas faixas de versões neste texto.
Status de exploração
O catálogo KEV não lista esta CVE. Não há exploração confirmada nas fontes consultadas. O EPSS indica probabilidade de 0,00554 e percentil de 0,45539.
Correção e mitigação
O registro não informa versões corrigidas. A ausência de versões corrigidas no registro não significa que não exista correção. Consulte o aviso de segurança SCA-2026-0001 do PSIRT da SICK e as diretrizes operacionais de cibersegurança da SICK, e aplique as orientações do fabricante. Restrinja o acesso de rede ao dispositivo a segmentos de gerenciamento confiáveis e siga as práticas recomendadas de segurança industrial da CISA.
Orientações de detecção
- Revise os logs em busca de inícios, paradas ou remoções inesperadas de aplicações no dispositivo.
- Monitore acessos às funções de gerenciamento do dispositivo a partir de origens inesperadas.
- Compare a lista de aplicações instaladas com configurações de referência conhecidas.
Limitações das informações disponíveis
O registro não identifica versões corrigidas, a lista exata de versões de firmware afetadas nem as funções específicas envolvidas. As pontuações CVSS variam entre fornecedores. O aviso do fabricante citado no registro não foi analisado integralmente nesta análise.
Perguntas frequentes
O que a CVE-2026-22909 permite?
Segundo o registro, determinadas funções do sistema podem ser acessadas sem autorização adequada, o que pode permitir iniciar, parar ou excluir aplicações instaladas.
Há exploração conhecida desta CVE?
O catálogo KEV não a lista, e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro lista o TDC-X401GL como todas as versões e o firmware com versões não especificadas pela fonte. Não há limites de versão disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.