PT-2026-110628

CVE-2026-109399

Publicado

2026-10-12

Atualizado

2026-10-18

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SWUpdate versões anteriores a 2026.05.2

Descrição Um problema de validação inadequada de certificado existe no arquivo crypto/swupdate cms verify openssl.c. O sistema confia em certificados X.509 não confiáveis incorporados em CMS SignedData durante o processo de construção da cadeia. Isso permite que um invasor que possua uma chave de assinatura de um intermediário irmão sob a mesma raiz incorpore esse intermediário na assinatura e instale atualizações maliciosas.

Recomendações Atualize o SWUpdate para uma versão posterior à 2026.05.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

David Gstir

Richard Weinberger

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-295: Improper Certificate Validation