PT-2026-34811 · Unknown · Senselive X3050

CVE-2026-40623

·

Publicado

2026-04-23

·

Atualizado

2026-04-25

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Name of the Vulnerable Software and Affected Versions SenseLive X3050 (versões afetadas não especificadas)
Description A interface de gerenciamento web permite que parâmetros críticos de configuração do sistema e da rede sejam modificados sem validação e controles de segurança suficientes. Devido à aplicação inadequada de restrições em funções sensíveis, parâmetros como endereçamento IP, temporizadores de watchdog, intervalos de reconexão e portas de serviço podem ser definidos para valores não suportados ou inseguros. Essas alterações afetam o comportamento central do dispositivo e os mecanismos de recuperação, o que pode desestabilizar a operação ou tornar o dispositivo persistentemente indisponível. Este problema está sob exploração ativa, permitindo acesso não autorizado à interface de gerenciamento web.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-40623

Produtos afetados

Senselive X3050