PT-2026-21790

CVE-2026-26342

Publicado

2026-02-24

Atualizado

2026-02-27

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Famílias de dispositivos Tattile Smart+, Vega e Basic, versões 1.181.5 e anteriores

Descrição Os dispositivos afetados implementam um token de autenticação (X-User-Token) com expiração insuficiente. Um atacante que obtiver um token válido, por exemplo, por meio de interceptação, exposição de logs ou reuso de token em um sistema compartilhado, pode continuar a autenticar na interface de gerenciamento até que o token seja revogado. Isso permite acesso não autorizado às funções e dados do dispositivo.

Recomendações Versões anteriores à 1.181.5 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Gjoko Krstic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-613: Insufficient Session Expiration

Identificadores relacionados