CVE-2026-85428: Godkendelsesfejl i MOOS’ MOOSDB HTTP-server

Sårbarheden findes i MOOS core-moos, et framework der bruges til at styre autonome fartøjer og robotter, for eksempel undervandsdroner og maritime testfartøjer. Frameworket har en valgfri HTTP-server kaldet MOOSDB, som gør det muligt at læse og skrive systemvariabler over netværket. Fejlen er en manglende adgangskontrol, kendt som CWE-306, hvor serveren ikke kræver login eller nøgle, før den udfører skriveoperationer. En angriber kan sende almindelige HTTP-forespørgsler med variabelnavn og værdi og dermed ændre variabler, herunder kommandoer til aktuatorer, altså de fysiske dele der styrer bevægelse, og override-kommandoer, som normalt bruges til at tilsidesætte automatisk styring i nødsituationer.

Det rammer virksomheder og institutioner, der bruger MOOS core-moos, version 10.4.0 og tidligere, med den valgfri MOOSDB HTTP-server aktiveret. I Danmark gælder det typisk maritime teknologivirksomheder, forsvarsrelaterede leverandører, forskningsinstitutioner og universiteter, der udvikler eller tester autonome fartøjer, droner og robotplatforme baseret på MOOS-frameworket.

En angriber med netværksadgang til MOOSDB’s HTTP-port kan uden login ændre systemvariabler, der styrer fartøjets eller robottens fysiske handlinger. I praksis betyder det, at en autonom platform kan få sendt falske sensorværdier, ændrede kurskommandoer eller override-signaler, der tilsidesætter sikkerhedsmekanismer. Konsekvensen kan være tab af kontrol over fysisk udstyr, skade på materiel, eller i værste fald fare for personer i nærheden af fartøjet.

CVSS-scoren er 9,8 af 10, hvilket er kritisk. Angrebet kræver ikke login, ingen særlige rettigheder og ingen handling fra en bruger. Det kan udføres over netværket med lav kompleksitet, og det påvirker fortrolighed, integritet og tilgængelighed i fuldt omfang. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, men den kritiske score og den lave angrebskompleksitet betyder, at et angreb kan udføres af enhver, der har netværksadgang til den relevante port.

Følg trinnene i denne rækkefølge for at lukke hullet og begrænse risikoen:

1. Deaktivér MOOSDB’s HTTP-server, hvis den ikke er nødvendig for driften. Dette lukker hullet direkte.
2. Hvis HTTP-serveren skal bruges, begræns adgangen til den med en firewall, så kun kendte, betroede systemer kan nå porten.
3. Undersøg om der findes en nyere version af core-moos med adgangskontrol til MOOSDB, og opgradér, hvis det er muligt.
4. Gennemgå logfiler for uventede skriveoperationer til MOOS-variabler, især aktuator- og override-kommandoer.
5. Isolér styringsnetværket for autonome platforme fra almindelige kontornetværk og internettet.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, om MOOSDB er eksponeret, eller hvis systemet indgår i sikkerhedskritisk drift.