Summary
Vulnerability in FA-50 all (CVE-2026-67578). Data can be tampered with by attackers.
Original description
The description as published by the source.
FA-50 all versions miss authentication for some configuration.
An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
FA-50の全バージョンにおいて、一部の設定に対する認証が欠落している脆弱性が存在します。この問題により、攻撃者は船内ネットワークにアクセスすることで、製品の設定画面を操作して設定パラメータを変更することが可能です。
一部の設定に認証が欠落していること。
FA-50の全バージョン。
攻撃者は内部ネットワークから設定パラメータを変更可能であり、高いリスクを伴う。
設定画面への認証機構の追加。
船内ネットワークへのアクセス制御を強化する。
設定パラメータに予期しない変更がないか定期的に監視する。
References
- web vultures@jpcert.or.jp
- web vultures@jpcert.or.jp
- web vultures@jpcert.or.jp
- web nvd.nist.gov
- web jvn.jp
- web github.com