Teledyne FLIR Aware2: Fest codierte Passwörter in der Zugriffskontrolle
Zusammenfassung
Teledyne FLIR Aware2 bis Version 6.9.0.2 (PackBot) und bis Version 1.7.9 (FirstLook) verwenden fest codierte, gemeinsam genutzte administrative Passwörter. Dieselben Zugangsdaten sind in der gesamten Produktlinie vorhanden und betreffen die Roboter, die Bedienstationen (Operator Control Units) und die Mesh-Funkmodule. Ein Angreifer, der ein Passwort aus der Firmware oder der Dokumentation erhält, kann sich mit vollen Administratorrechten anmelden, Befehle als root ausführen, Konfigurationen ändern, auf Daten zugreifen oder das System ausser Betrieb setzen. Der CVSS-Vektor setzt einen benachbarten Netzwerkzugriff voraus, während die CVE-Beschreibung von entfernten, nicht authentifizierten Angreifern spricht; diese Abweichung ist noch nicht geklärt.
Betroffen
- Teledyne FLIR Aware2 für PackBot: Versionen bis 6.9.0.2
- Teledyne FLIR Aware2 für FirstLook: Versionen bis 1.7.9
Behoben in
Unbekannt. Es ist keine korrigierte Version veröffentlicht. Kontaktieren Sie Teledyne (UGS-CHELMSFORD-TEAMS-FSE@Teledyne.com) für aktualisierte Software und Anleitungen zur Behebung.
Umgehung
- Für diese CVE ist kein Workaround veröffentlicht.
- Das Steuernetzwerk der Roboter isolieren und den Datenverkehr auf die Bedienstation beschränken (allgemeine Härtung, keine offizielle Massnahme).
- Bei Teledyne nachfragen, ob gerätespezifische Zugangsdaten gesetzt werden können.
Ausnutzung
- Gemäss Mandiant ist kein öffentlicher Proof of Concept vorhanden.
- Es ist keine Ausnutzung in freier Wildbahn bekannt; CISA SSVC: Exploitation none, Automatable no.
- EPSS 0.00185 zum Zeitpunkt der Momentaufnahme.
Unsere Empfehlung
- Prüfen, ob PackBot- oder FirstLook-Roboter, Bedienstationen oder Mesh-Module im Einsatz sind. Falls nicht, ist keine Massnahme nötig.
- Teledyne umgehend für aktualisierte Software und Anleitungen zur Behebung kontaktieren.
- Netzwerkzugriff auf die Roboter und deren Verwaltungsschnittstellen einschränken, auf unerwartete Anmeldungen überwachen und die physischen Zugangskontrollen überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Mandiant advisory MNDT-2026-0031 github.com
- Vulners CVE-2026-55395 vulners.com
- OpenCVE CVE-2026-55395 app.opencve.io
- VulDB CVE-2026-55395 vuldb.com
- Strix CVE-2026-55395 www.strix.ai
- CVE aggregator intel 823104 cve.imfht.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.