SK-CERT Bezpečnostné varovanie V20260831-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

Mettler-Toledo LabX Standard – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Mettler-Toledo GmbH vydala bezpečnostnú aktualizáciu na svoj produkt LabX Standard, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-45445 spočíva v nedostatočnej implementácii kryptografických mechanizmov pri spracovaní AES-OCB kontextov a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup k citlivým údajom a vykonať neoprávnené zmeny v systéme. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

25.8.2026

CVE

CVE-2017-11164, CVE-2022-41409, CVE-2025-5222, CVE-2025-15467, CVE-2025-47907, CVE-2025-58187, CVE-2025-58188, CVE-2025-61723, CVE-2025-61726, CVE-2025-61729, CVE-2025-69419, CVE-2025-69720, CVE-2026-0672, CVE-2026-0915, CVE-2026-3644, CVE-2026-4046, CVE-2026-4224, CVE-2026-4424, CVE-2026-4437, CVE-2026-4519, CVE-2026-4786, CVE-2026-5121, CVE-2026-5435, CVE-2026-9076, CVE-2026-11822, CVE-2026-32280, CVE-2026-32283, CVE-2026-33811, CVE-2026-33814, CVE-2026-33846, CVE-2026-34180, CVE-2026-39820, CVE-2026-39822, CVE-2026-41992, CVE-2026-42009, CVE-2026-42012, CVE-2026-42504, CVE-2026-42899, CVE-2026-44503, CVE-2026-45445, CVE-2026-45591, CVE-2026-58469, CVE-2026-58471, CVE-2026-58472

IOC

–

Zasiahnuté systémy

LabX Standard vo verzii staršej ako (vrátane) 21.4.23

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľnosti, ktorá mohla spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://certvde.com/en/advisories/VDE-2026-088/

« Späť na zoznam