CVE-2026-22910: Senhas padrão fracas no SICK TDC-X401GL
A CVE-2026-22910 descreve dispositivos SICK AG TDC-X401GL implantados com senhas padrão fracas e publicamente conhecidas para determinados níveis de usuário ocultos, o que pode permitir acesso não autorizado. A NVD classifica como crítica, com pontuação 9.1, enquanto o PSIRT do fornecedor e o CNA listam 7.5. As fontes consultadas não mostram exploração ativa confirmada, e o registro não indica versão corrigida.
Visão geral
O SICK AG TDC-X401GL é abordado por um registro CVE que descreve senhas padrão fracas e publicamente conhecidas para determinados níveis de usuário ocultos. O registro associa o problema ao CWE-1391 e foi publicado em 2026-01-15.
Impacto
- O registro afirma que as senhas padrão fracas aumentam o risco de acesso não autorizado.
- O registro descreve o caso como de alto risco para a integridade do sistema.
- A NVD atribui pontuação 9.1 (crítica). O PSIRT do fornecedor e o CNA listam 7.5 no registro.
Produtos e versões afetadas
- SICK AG TDC-X401GL: o registro indica a versão como 'all versions'.
- SICK AG Tdc-x401gl Firmware: o registro informa que as versões não são especificadas pela fonte.
- O registro não fornece cadeias de versão permitidas, por isso esta análise não define intervalos de versões específicos.
Status de exploração
O CISA KEV não lista esta CVE. Não aparece exploração ativa confirmada nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automatizável como yes. A probabilidade EPSS é 0.00474, com percentil de 0.40056.
Correção e mitigação
- O registro não contém versão corrigida. A ausência de correção listada não significa que não exista correção, por isso consulte o aviso do fornecedor.
- Revise o aviso do fornecedor e as diretrizes operacionais da SICK para orientações sobre a troca de credenciais padrão e a gestão de níveis de conta ocultos.
- Restrinja a exposição de rede do dispositivo e limite as interfaces administrativas a redes de gestão confiáveis.
- Faça o inventário das unidades implantadas para identificar dispositivos que ainda possam usar credenciais padrão.
Orientações de detecção
- Monitore logins no dispositivo que usem contas ou níveis que a equipe de operações não espera.
- Revise eventos de autenticação nas interfaces de gestão onde o registro de logs for suportado.
Limitações das informações disponíveis
- O registro não inclui o texto completo do aviso do fornecedor, intervalos específicos de versões afetadas, versões corrigidas ou os nomes dos níveis de usuário ocultos.
- O registro não fornece o nome do CWE.
- As pontuações CVSS diferem entre a NVD e as fontes do fornecedor presentes no registro.
Perguntas frequentes
Qual é o problema central da CVE-2026-22910?
O registro afirma que o SICK AG TDC-X401GL é implantado com senhas padrão fracas e publicamente conhecidas para determinados níveis de usuário ocultos, o que aumenta o risco de acesso não autorizado.
Esta CVE é conhecida por ser explorada ativamente?
O CISA KEV não lista esta CVE, e não aparece exploração ativa confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.