PT-2026-34808 · Unknown · Senselive X3050
CVE-2026-39462
·
Publicado
2026-04-23
·
Atualizado
2026-04-25
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SenseLive X3050 (versões afetadas não especificadas)
Descrição
A interface de gerenciamento web contém um problema no qual as atualizações de senha não são aplicadas de forma confiável devido ao manuseio inadequado de alterações de credenciais no backend. Após a restauração de fábrica realizada por meio da ferramenta SenseLive Config 2.0, a interface pode informar incorretamente que a atualização da senha foi bem-sucedida, enquanto o sistema continua a aceitar as credenciais anteriores ou padrão. Isso indica que o processo de alteração de senha não é aplicado consistentemente e as alterações podem não ser propagadas corretamente, mesmo após a restauração de fábrica.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Senselive X3050