SecBoard
Zurück zur Übersicht
Hoch53 / 100Konfidenz: Mittel
CVSS9.1EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers
Herleitung der Bewertung(6)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.1+16
  • Hinweis auf verfuegbaren Angriffscode: public exploit+10
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-78225, CVSS-Vektor AV:N/PR:N)+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6
  • Betrifft KRITIS-nahe Branche: energie+5

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Wärtsilä FOS-Onboard

ICS-CERT Advisories·
Originalartikel lesen bei ICS-CERT Advisories

Wärtsilä FOS-Onboard Version 5.07.0923.01 ist von kritischen Schwachstellen (CVE-2026-78225, CVE-2026-81855) betroffen, die auf hartcodierten kryptografischen Schlüsseln basieren. Angreifer könnten unautorisierte Updates liefern, Code ausführen oder Anmeldeinformationen stehlen, um privilegierte Clients zu imitieren. Nutzer weltweit in Transportsystemen sind betroffen. Wärtsilä hat Patches entwickelt; Betroffene sollten sich umgehend an Wärtsilä wenden, um diese zu erhalten und zu installieren.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern die Ausführung von Code und den Diebstahl von Anmeldeinformationen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies ist besonders kritisch für Transportsysteme, wo die Integrität und Verfügbarkeit von Systemen entscheidend ist.

Realistisch schlimmster Fall: Angreifer könnten die Kontrolle über Wärtsilä FOS-Onboard-Systeme erlangen, unautorisierte Updates mit bösartigem Code installieren, sensible Daten stehlen und privilegierte Clients imitieren, was zu weitreichenden Betriebsunterbrechungen und Sicherheitsverletzungen führen könnte.

Empfehlung: Betroffene Organisationen sollten sich umgehend an Wärtsilä wenden, um die bereitgestellten Sicherheitspatches für FOS-Onboard Version 5.07.0923.01 zu erhalten und zu installieren. Es ist wichtig sicherzustellen, dass das Produkt gemäß den Empfehlungen installiert ist, um die Ausnutzung der Schwachstellen zu verhindern.

Key Facts

 

CVSS
9.1 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
ics-cert@hq.dhs.gov
CVSS
9.0 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
ics-cert@hq.dhs.gov

Betroffen

Nutzer von Wärtsilä FOS-Onboard Version 5.07.0923.01, insbesondere in globalen Transportsystemen.

Prüfen

3
  • Überprüfen Sie die installierte Version von Wärtsilä FOS-Onboard, um festzustellen, ob Version 5.07.0923.01 betroffen ist.
  • Stellen Sie sicher, dass alle Wärtsilä FOS-Onboard-Installationen gemäß den Herstellerempfehlungen konfiguriert sind, um die Ausnutzung der Schwachstellen zu verhindern.
1 weitere
  • Kontaktieren Sie Wärtsilä, um Informationen über die neuesten Sicherheitspatches zu erhalten und deren erfolgreiche Implementierung zu planen.

Offene Punkte

3
anzeigen
  • Es ist nicht spezifiziert, welche spezifischen kryptografischen Algorithmen oder Schlüssel hartcodiert sind.
  • Der genaue Mechanismus der Codeausführung ist im Artikel nicht detailliert.
  • Es wird nicht angegeben, welche Art von Anmeldeinformationen gestohlen werden könnten (z.B. Benutzername/Passwort, API-Schlüssel).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

  • Haben wir VPN extern erreichbar?
  • Können wir Reconnaissance detektieren?
  • Können wir Resource Development detektieren?

MITRE ATT&CK(10)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

Angreifer könnten ... Code ausführen

T1078Valid Accountszugeordnet

um privilegierte Clients zu imitieren

T1190Exploit Public-Facing Applicationzugeordnet

Angreifer könnten unautorisierte Updates liefern

T1552Unsecured Credentialszugeordnet

Angreifer könnten ... Anmeldeinformationen stehlen

T1566Phishingabgeleitet
T1583.004Acquire Infrastructure: Serverabgeleitet
T1584.004Compromise Infrastructure: Serverabgeleitet
T1588.006Obtain Capabilities: Vulnerabilitiesabgeleitet
T1589.001Gather Victim Identity Information: Credentialsabgeleitet
T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

1

Bewaffnung

3

Zustellung

1

Ausnutzung

0

Einnistung

0

Fernsteuerung

0

Zielhandlung

0

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

ICS-CERT AdvisoriesPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.