EnergizeLab AI Station Firmware: Fest codierte Standard-Root-Zugangsdaten mit SSH
Zusammenfassung
Die Firmware der EnergizeLab AI Station für die Plattform RK3562 enthält standardmässig ein Root-Standardpasswort und hat SSH standardmässig aktiviert. Ein Angreifer mit Netzwerkzugriff auf das Gerät kann sich als Root anmelden und die volle Kontrolle übernehmen. Eine Authentifizierung ist nicht erforderlich, und das Gerät könnte anschliessend als Ausgangspunkt im lokalen Netzwerk dienen.
Betroffen
- EnergizeLab AI Station Firmware (RK3562), im CNA-Eintrag sind keine Versionen angegeben
- Betroffene Versionen: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Erstellung wurde kein Herstellerhinweis oder keine korrigierte Firmware gefunden.
Umgehung
- Alle EnergizeLab AI Station- und Eilik-Geräte inventarisieren.
- Die Geräte in ein isoliertes VLAN oder IoT-Segment verschieben.
- SSH (TCP 22) am Netzwerkrand und von nicht vertrauenswürdigen Hosts blockieren.
- Das Root-Standardpasswort ändern und SSH deaktivieren, sofern die Geräteeinstellungen dies erlauben.
- Credentials rotieren, die möglicherweise offengelegt wurden.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Ein öffentliches GitHub-Repository wird referenziert; dessen Inhalt zu dieser CVE wurde nicht verifiziert.
- EPSS 0.00354.
Unsere Empfehlung
- Nur handeln, wenn EnergizeLab-Geräte im Einsatz sind; Inventar zuerst bestätigen.
- Geräte isolieren und den SSH-Zugriff blockieren.
- Beim Hersteller eine korrigierte Firmware mit eindeutigen Zugangsdaten und standardmässig deaktiviertem SSH anfordern.
- Wo Protokollierung möglich ist, auf unerwartete Root-Anmeldungen achten.
- NVD und Hersteller auf einen Hinweis prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record (CNA AHA, CVEProject cvelistV5) raw.githubusercontent.com
- GitHub repository xn0tsa/your-secrets-are-safe-with-me github.com
- GCVE entry (TakeOnMe) takeonme.org
- TakeOnMe coordinating research page takeonme.org
- OpenCVE CVE-2026-105033 app.opencve.io
- The Verge article on Eilik robot hack www.theverge.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.