PT-2026-34808 · Unknown · Senselive X3050

CVE-2026-39462

·

Publicado

2026-04-23

·

Atualizado

2026-04-25

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SenseLive X3050 (versões afetadas não especificadas)
Descrição A interface de gerenciamento web contém um problema no qual as atualizações de senha não são aplicadas de forma confiável devido ao manuseio inadequado de alterações de credenciais no backend. Após a restauração de fábrica realizada por meio da ferramenta SenseLive Config 2.0, a interface pode informar incorretamente que a atualização da senha foi bem-sucedida, enquanto o sistema continua a aceitar as credenciais anteriores ou padrão. Isso indica que o processo de alteração de senha não é aplicado consistentemente e as alterações podem não ser propagadas corretamente, mesmo após a restauração de fábrica.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-39462

Produtos afetados

Senselive X3050