Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en TDC-X401GL de SICK AG (CVE-2026-22910)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/01/2026
Última modificación:
23/01/2026

Descripción

El dispositivo se despliega con contraseñas predeterminadas débiles y públicamente conocidas para ciertos niveles de usuario ocultos, aumentando el riesgo de acceso no autorizado. Esto representa un alto riesgo para la integridad del sistema.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:sick:tdc-x401gl_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sick:tdc-x401gl:-:*:*:*:*:*:*:*