Wärtsilä FOS-Onboard : deux failles critiques liées à des clés cryptographiques codées en dur وارتسيلا FOS-Onboard: ثغرتان حرجتان مرتبطتان بمفاتيح تشفير مضمّنة بشكل ثابت
L'éditeur maritime finlandais Wärtsilä a révélé deux vulnérabilités critiques (CVE-2026-78225 et CVE-2026-81855) affectant la version 5.07.0923.01 de sa plateforme FOS-Onboard, utilisée dans le secteur des transports à l'échelle mondiale. Ces failles résultent de clés cryptographiques codées en dur dans le contrôleur de mise à jour et dans le framework de tests, ce qui pourrait permettre à un attaquant de livrer une mise à jour non autorisée, d'exécuter du code arbitraire ou de récupérer des identifiants pour usurper un client privilégié. Wärtsilä précise que le risque est limité si le produit est installé selon ses recommandations, et met à disposition un correctif de sécurité sur demande auprès de ses services. كشفت شركة وارتسيلا الفنلندية المتخصصة في القطاع البحري عن ثغرتين أمنيتين حرجتين (CVE-2026-78225 وCVE-2026-81855) تؤثران على الإصدار 5.07.0923.01 من منصتها FOS-Onboard، المستخدمة في قطاع النقل على مستوى العالم. تنتج هاتان الثغرتان عن استخدام مفاتيح تشفير مضمّنة بشكل ثابت في وحدة تحكم التحديثات وفي إطار عمل الاختبارات، مما قد يتيح لمهاجم تسليم تحديث غير مصرح به، أو تنفيذ شيفرة برمجية، أو استخراج بيانات اعتماد لانتحال هوية عميل ذي صلاحيات مرتفعة. وتوضح وارتسيلا أن الخطر محدود إذا تم تركيب المنتج وفق توصياتها، وتتيح حزمة تصحيح أمنية عند الطلب من خلال خدماتها.
- Produits concernésالمنتجات المعنية
- Wärtsilä FOS-Onboard, version 5.07.0923.01 وارتسيلا FOS-Onboard، الإصدار 5.07.0923.01
- Niveau de criticitéمستوى الخطورة
- Critique (score CVSS 9,1/10 en v3.1 et 9,5/10 en v4.0) حرج (درجة CVSS 9.1 من 10 وفق الإصدار 3.1، و9.5 من 10 وفق الإصدار 4.0)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant pourrait livrer une mise à jour non autorisée, exécuter du code arbitraire ou extraire des identifiants pour usurper un client privilégié, ce qui menace l'intégrité des systèmes embarqués dans le secteur des transports déployés dans le monde entier. يمكن لمهاجم تسليم تحديث غير مصرح به، أو تنفيذ شيفرة برمجية عشوائية، أو استخراج بيانات اعتماد لانتحال هوية عميل ذي صلاحيات مرتفعة، مما يهدد سلامة الأنظمة المدمجة المستخدمة في قطاع النقل المنتشرة عالميًا.
- Action recommandéeالإجراء الموصى به
- Contacter Wärtsilä pour obtenir et installer le correctif de sécurité disponible, et s'assurer que le produit est déployé selon les recommandations du fournisseur afin de limiter l'exploitabilité des failles. التواصل مع وارتسيلا للحصول على حزمة التصحيح الأمنية وتثبيتها، والتأكد من تركيب المنتج وفق توصيات المورد للحد من إمكانية استغلال الثغرات.
- CISA — Cybersecurity Advisories — Wärtsilä FOS-Onboard (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.