Šta se desilo

Mandiant je 1. oktobra 2026. objavio ranjivost CVE-2026-14984 u upravljačkoj komunikaciji robota Teledyne FLIR PackBot. Primarni upravljački interfejsi koriste nešifrovani HTTP, što izlaže identifikator autentifikovane sesije.

Koga pogađa

CVE zapis navodi Teledyne FLIR Aware2 do verzije 6.9.0.2 uključujući i nju, na PackBot robotima. Mandiant je opisao testiranje modela PackBot 510. Nalaz ne treba automatski proširivati na sve FLIR proizvode.

Kako se zaštititi

  • Prema Mandiant obaveštenju, obratite se podršci Teledynea za ažurirani softver i uputstva za otklanjanje problema. Javna objava ne imenuje konkretnu zakrpljenu verziju.
  • Evidentirajte model robota, verziju Aware2 i način povezivanja sa operatorskom kontrolnom jedinicom.
  • Ograničite pristup upravljačkoj mreži na odobrene uređaje i osoblje i odvojite je od nepouzdanih mreža.
  • Dodatnu zaštitu komunikacije uvodite samo uz proveru kompatibilnosti i operativnih zahteva sa proizvođačem.
  • Promene softvera i mreže prvo proverite u kontrolisanim uslovima, uz plan povratka i bezbednog zaustavljanja.

Tehnički detalji

Slabost je klasifikovana kao CWE-319, prenos osetljivih podataka bez šifrovanja. Mandiantov CVE zapis navodi CVSS 4.0 ocenu 9,4 (kritično), sa mrežnim vektorom AV:A. Napadaču je potreban pristup istom lokalnom segmentu kao robotu i operatorskoj jedinici; nije potrebna prethodna autentifikacija.

Presretnuti identifikator može se zloupotrebiti za preuzimanje ili prekid sesije. Testiranje je pokazalo i mogućnost blokiranja legitimne operatorske veze. Pregledani primarni izvori ne potvrđuju aktivnu eksploataciju niti navode broj žrtava.

Zašto je važno

Gubitak pouzdanog upravljanja fizičkim uređajem može imati operativne i bezbednosne posledice. Stvarni rizik zavisi od dostupnosti upravljačke mreže i načina upotrebe robota, pa procenu treba da sprovedu i IT tim i odgovorni operatori.

Preporuka Sajber Radara

Prioritetno proverite mrežnu izloženost i od proizvođača pribavite uputstva za konkretan uređaj. Ne pretpostavljajte da je proizvoljna novija verzija potvrđena zakrpa. Sačuvajte evidenciju izvršenih promena i rezultata provere upravljanja.