CVE-2026-50210

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O dispositivo criptografa dados usando AES-CBC (Advanced Encryption Standard no modo Cipher Block Chaining) com Vetores de Inicialização (IVs) estáticos preenchidos com zeros. Esta implementação permite a descriptografia de texto simples conhecido e ataques de replay, nos quais um invasor captura e retransmite pacotes de dados válidos para enganar o sistema. O problema é explorável via rede sem a necessidade de autenticação.

Recomendações Substitua os IVs estáticos preenchidos com zeros por IVs aleatórios para cada operação de criptografia.