FURUNO FA-50 Class B AIS Transponder

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-237-07

Resumo CSAF
A exploração bem-sucedida dessas vulnerabilidades poderia permitir que um atacante alterasse as configurações do dispositivo. As seguintes versões do FURUNO FA-50 Class B AIS Transponder são afetadas: FURUNO FA-50 Class B AIS Transponder vers:all/*

CVSS
Fornecedor: FURUNO ELECTRIC CO.,LTD.
Equipamento: FURUNO FA-50 Class B AIS Transponder
Vulnerabilidades: uso de credenciais codificadas, ausência de autenticação para função crítica

Um atacante que conheça as credenciais e tenha acesso à rede de bordo à qual o dispositivo está conectado pode operar a tela de configurações usando essas credenciais para alterar as configurações do dispositivo. (CVE-2026-59769)

Algumas configurações podem ser alteradas na tela de gerenciamento sem autenticação. (CVE-2026-67578)

A FURUNO informa que a produção desse produto terminou em outubro de 2020 e que não serão mais fornecidas atualizações de software. A FURUNO recomenda que os usuários não conectem o produto diretamente à internet. Para impedir acesso não autorizado, a embarcação na qual o dispositivo está instalado deve ser devidamente protegida e gerenciada.

CISA recomenda minimizar a exposição de rede de dispositivos e sistemas de controle, mantendo-os atrás de firewalls e isolados das redes corporativas. Quando o acesso remoto for necessário, devem ser usados métodos mais seguros, como VPNs atualizadas. Nenhuma exploração pública conhecida especificamente direcionada a essas vulnerabilidades foi reportada à CISA até o momento.