PT-2026-34811 · Unknown · Senselive X3050
CVE-2026-40623
·
Publicado
2026-04-23
·
Atualizado
2026-04-25
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
SenseLive X3050 (versões afetadas não especificadas)
Description
A interface de gerenciamento web permite que parâmetros críticos de configuração do sistema e da rede sejam modificados sem validação e controles de segurança suficientes. Devido à aplicação inadequada de restrições em funções sensíveis, parâmetros como endereçamento IP, temporizadores de watchdog, intervalos de reconexão e portas de serviço podem ser definidos para valores não suportados ou inseguros. Essas alterações afetam o comportamento central do dispositivo e os mecanismos de recuperação, o que pode desestabilizar a operação ou tornar o dispositivo persistentemente indisponível. Este problema está sob exploração ativa, permitindo acesso não autorizado à interface de gerenciamento web.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Senselive X3050