CVE-2026-16019: Kritisk SQL-sårbarhed i FAYDAM Datalogger
Kritisk SQL-sårbarhed i FAYDAM Datalogger (CVE-2026-16019) kan udnyttes uden login. Opdatér til version 2.8.0.
Hvad er det?
CVE-2026-16019 er en sårbarhed i FAYDAM Datalogger fra Faydam Innovation Inc. Fejlen er en SQL-indsprøjtning, en teknik hvor en angriber sender skadelig kode gennem et inputfelt, som systemet fejlagtigt udfører som en databasekommando. Det betyder, at en angriber kan læse, ændre eller slette data i systemets database uden at have et gyldigt login. Sårbarheden findes i versioner fra 2.7.1 og frem til, men ikke inklusive, 2.8.0. Faydam Innovation Inc. har rettet fejlen i version 2.8.0.
Hvem rammer det?
Sårbarheden rammer virksomheder, der har installeret FAYDAM Datalogger i version 2.7.1 eller nyere versioner op til, men ikke inklusive, 2.8.0. En datalogger bruges typisk til at registrere og opsamle måledata fra sensorer og udstyr, for eksempel i produktion, forsyning, landbrug eller bygningsautomation. Er systemet tilgængeligt fra internettet eller fra virksomhedens interne netværk, er det udsat for angrebet.
Hvad kan ske?
En angriber kan uden login sende skadelige forespørgsler til systemet og derved læse hele databasen, herunder måledata, brugeroplysninger og eventuelle adgangskoder. Angriberen kan også ændre eller slette data, hvilket kan påvirke driftsdata og beslutninger baseret på dem. I nogle konfigurationer kan adgang til databasen give angriberen et fodfæste til yderligere angreb på det bagvedliggende netværk.
Hvor alvorligt er det?
Sårbarheden har en CVSS-score på 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login, kræver ingen handling fra en bruger og kan udføres over netværket med lav teknisk kompleksitet. Konsekvensen er fuld påvirkning af fortrolighed, integritet og tilgængelighed af data. Der er ikke offentliggjort oplysninger om aktiv udnyttelse af sårbarheden på tidspunktet for offentliggørelsen, men den lave barriere for angreb betyder, at risikoen er reel, så snart systemet er tilgængeligt.
Hvad gør jeg nu?
Følgende trin lukker hullet og reducerer risikoen, mens I opdaterer.
- Opdatér FAYDAM Datalogger til version 2.8.0 eller nyere, hvor fejlen er rettet.
- Undersøg, om systemet er tilgængeligt fra internettet, og fjern unødvendig eksponering, hvis det ikke er nødvendigt for driften.
- Gennemgå logfiler for usædvanlige databaseforespørgsler eller adgang fra ukendte adresser i perioden op til opdateringen.
- Skift adgangskoder til systemet og tilknyttede konti, hvis der er mistanke om, at data har været tilgængelige for uvedkommende.
- Segmenter dataloggeren fra andre kritiske systemer på netværket, så en eventuel udnyttelse ikke spreder sig.
- Kontakt Auroa eller en anden it-sikkerhedsrådgiver, hvis I ikke selv kan verificere, om systemet er opdateret eller udsat.
Opdatér inden for 48 timer
Vi anbefaler, at I opdaterer FAYDAM Datalogger til version 2.8.0 så hurtigt som muligt, da sårbarheden kan udnyttes uden login og med lav teknisk kompleksitet. Er systemet ikke tilgængeligt fra internettet og adgangen til det interne netværk er begrænset, kan I vente få dage, men bør stadig planlægge opdateringen som en fast opgave denne uge. Er dataloggeren derimod eksponeret mod internettet, bør opdateringen ske uden unødig ventetid.
Tidslinje
Konkrete eksempler
Datalogger tilsluttet fjernovervågning
En dansk produktionsvirksomhed bruger FAYDAM Datalogger til at overvåge temperatur og fugtighed i et lager og har åbnet systemet for fjernadgang, så teknikere kan tjekke data hjemmefra. En angriber finder systemet på internettet og udnytter SQL-sårbarheden til at hente brugeroplysninger fra databasen og ændre måledata, hvilket får personalet til at fejlvurdere lagerforholdene.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger den sårbare version?
Tjek versionsnummeret i FAYDAM Dataloggers administrationspanel eller i systemets dokumentation. Versioner fra 2.7.1 og frem til, men ikke inklusive, 2.8.0 er berørt.
Kan vi vente til den næste planlagte opdateringsrunde?
Det afhænger af, om systemet er tilgængeligt fra internettet eller et bredt internt netværk. Er det, bør opdateringen fremrykkes. Er det isoleret og adgangen stærkt begrænset, kan I vente kortvarigt, men bør prioritere opdateringen hurtigt.
Er der tegn på, at sårbarheden allerede er udnyttet mod danske virksomheder?
Der er ikke offentliggjort oplysninger om aktiv udnyttelse på tidspunktet for offentliggørelsen. Det betyder ikke, at systemet er sikkert, kun at der endnu ikke er registreret kendte angreb.
Skal vi anmelde noget, hvis vi finder tegn på misbrug?
Har I konstateret, at data er kompromitteret, og det omfatter personoplysninger, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne. Kontakt jeres databeskyttelsesansvarlige eller en rådgiver for at afklare det konkret.
Hvad gør vi, hvis vi ikke kan opdatere med det samme?
Begræns adgangen til dataloggeren, så den kun kan tilgås fra et afgrænset internt netværk, og overvåg logfiler for usædvanlig aktivitet, indtil opdateringen kan gennemføres.
Påvirker opdateringen driften af vores målesystem?
Vi kan ikke garantere det uden at kende jeres konkrete opsætning, men opdateringer af denne type retter typisk kun sikkerhedsfejlen uden at ændre grundfunktionen. Test opdateringen i et ikke-kritisk miljø, hvis det er muligt.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Improper neutralization of special elements used in an SQL command (‘SQL injection’) vulnerability in Faydam Innovation Inc. FAYDAM Datalogger allows SQL Injection.
This issue affects FAYDAM Datalogger: from 2.7.1 before 2.8.0.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.