▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.1+16
- Hinweis auf verfuegbaren Angriffscode: public exploit+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-78225, CVSS-Vektor AV:N/PR:N)+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Wärtsilä FOS-Onboard
Wärtsilä FOS-Onboard Version 5.07.0923.01 ist von kritischen Schwachstellen (CVE-2026-78225, CVE-2026-81855) betroffen, die auf hartcodierten kryptografischen Schlüsseln basieren. Angreifer könnten unautorisierte Updates liefern, Code ausführen oder Anmeldeinformationen stehlen, um privilegierte Clients zu imitieren. Nutzer weltweit in Transportsystemen sind betroffen. Wärtsilä hat Patches entwickelt; Betroffene sollten sich umgehend an Wärtsilä wenden, um diese zu erhalten und zu installieren.
SecBoard-Einordnung
Die Schwachstellen ermöglichen Angreifern die Ausführung von Code und den Diebstahl von Anmeldeinformationen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies ist besonders kritisch für Transportsysteme, wo die Integrität und Verfügbarkeit von Systemen entscheidend ist.
Realistisch schlimmster Fall: Angreifer könnten die Kontrolle über Wärtsilä FOS-Onboard-Systeme erlangen, unautorisierte Updates mit bösartigem Code installieren, sensible Daten stehlen und privilegierte Clients imitieren, was zu weitreichenden Betriebsunterbrechungen und Sicherheitsverletzungen führen könnte.
Empfehlung: Betroffene Organisationen sollten sich umgehend an Wärtsilä wenden, um die bereitgestellten Sicherheitspatches für FOS-Onboard Version 5.07.0923.01 zu erhalten und zu installieren. Es ist wichtig sicherzustellen, dass das Produkt gemäß den Empfehlungen installiert ist, um die Ausnutzung der Schwachstellen zu verhindern.
Key Facts
- CVSS
- 9.1 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
- CVSS
- 9.0 · CRITICAL
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- ics-cert@hq.dhs.gov
Betroffen
Nutzer von Wärtsilä FOS-Onboard Version 5.07.0923.01, insbesondere in globalen Transportsystemen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von Wärtsilä FOS-Onboard, um festzustellen, ob Version 5.07.0923.01 betroffen ist.
- ▸Stellen Sie sicher, dass alle Wärtsilä FOS-Onboard-Installationen gemäß den Herstellerempfehlungen konfiguriert sind, um die Ausnutzung der Schwachstellen zu verhindern.
▸ 1 weitere▾ weniger
- ▸Kontaktieren Sie Wärtsilä, um Informationen über die neuesten Sicherheitspatches zu erhalten und deren erfolgreiche Implementierung zu planen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen kryptografischen Algorithmen oder Schlüssel hartcodiert sind.
- ▸Der genaue Mechanismus der Codeausführung ist im Artikel nicht detailliert.
- ▸Es wird nicht angegeben, welche Art von Anmeldeinformationen gestohlen werden könnten (z.B. Benutzername/Passwort, API-Schlüssel).
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?
MITRE ATT&CK(10)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer könnten ... Code ausführen“
„um privilegierte Clients zu imitieren“
„Angreifer könnten unautorisierte Updates liefern“
„Angreifer könnten ... Anmeldeinformationen stehlen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
3
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.