PT-2026-2990 · Sick Ag+1 · Tdc-X401Gl+1

CVE-2026-22909 · Publicado 2026-01-15 · Atualizado 2026-01-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2026

Descrição Certas funções do sistema podem ser acessadas sem a devida autorização. Isso pode permitir que atacantes iniciem, parem ou excluam aplicativos instalados, potencialmente interrompendo as operações do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-284

Identificadores relacionados

BDU:2026-07900

CVE-2026-22909

Produtos afetados

Tdc-X401Gl

Tdc-X401Gl Firmware

Referências · 11

• https://sick.com/.well-known/csaf/white/2026/sca-2026-0001.pdf · Aviso do Fabricante
• https://sick.com/media/docs/9/19/719/special_information_sick_operating_guidelines_cybersecurity_by_sick_en_im0106719.pdf · Nota
• https://t.me/cveNotify/149695 · Publicação no Telegram
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22909 · Nota de Segurança
• https://sick.com/.well-known/csaf/white/2026/sca-2026-0001.json · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07900 · Nota de Segurança
• https://twitter.com/cracbot/status/2013567224800518222 · Publicação no Twitter
• https://sick.com/psirt · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2012490378570584123 · Publicação no Twitter
• https://first.org/cvss/calculator/3.1 · Nota