EnergizeLab FirmwareUpdater: Fest codierter AES-Schlüssel im Firmware-Updater
Zusammenfassung
Der EnergizeLab FirmwareUpdater, der mit der Firmware-Auslieferung für EnergizeLab-Companion-Roboter verbunden ist, verwendet einen einzigen, fest codierten AES-Schlüssel, der bei allen Installationen gleich ist. Ein Angreifer, der den Schlüssel aus dem Updater-Binary extrahiert, kann Firmware-Pakete entschlüsseln und fälschen, die von Geräten mit Vertrauen in den Updater akzeptiert würden. Der CVSS-Vektor setzt lokalen Zugriff, Benutzerinteraktion und keine Berechtigungen voraus; der genaue Angriffsweg ist nicht bestätigt.
Betroffen
- Unbekannt. Der CNA-Eintrag führt die betroffene Version als n/a auf.
- Andere Quellen geben an, dass jede Version betroffen sein kann.
- Die Liste der betroffenen Geräte ist nicht bestätigt.
Behoben in
Unbekannt. Kein Patch und keine Herstellerwarnung gefunden.
Umgehung
- Keine Herstellermassnahme gefunden.
- Das Ändern des Schlüssels auf einzelnen Geräten behebt das Problem nicht; der Hersteller muss aktualisierte Firmware und Updater-Binaries mit einem neuen Schlüssel oder Signaturverfahren ausliefern.
- Firmware-Images aus diesem Updater als nicht vertrauenswürdig behandeln und nicht auf geschäftskritischen Geräten einsetzen.
- Die Ratschläge aus der Consumer-Presse lauten, betroffene Roboter vom WLAN zu trennen; dies ist keine Anweisung des Herstellers.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar.
- Nicht in der CISA-KEV-Liste.
- VulDB meldet keinen bekannten Exploit.
- Ein öffentlicher GitHub-Bericht wird referenziert, sein Inhalt ist jedoch nicht verifiziert.
Unsere Empfehlung
- Prüfen, ob EnergizeLab-Roboter oder der FirmwareUpdater in Firmennetzen eingesetzt werden, zum Beispiel in Bildung, Detailhandel oder Empfang.
- Falls ja, die Geräte in einem separaten Netzsegment betreiben und deren Firmware-Images nicht vertrauen.
- NVD-Eintrag und Hersteller auf eine Warnung und eine korrigierte Version überwachen.
- Die Relevanz ist für die meisten KMU gering.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub: your-secrets-are-safe-with-me (technical write-up) github.com
- TakeOnMe GCVE advisory takeonme.org
- TakeOnMe CVE advisory (Eilik/Eiliko platform) takeonme.org
- VulDB entry 420901 vuldb.com
- OpenCVE record CVE-2026-105035 app.opencve.io
- Zetik news report (vendor response) www.zetik.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.