PT-2026-49194

CVE-2026-34023

Publicado

2026-06-15

Atualizado

2026-06-15

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Wertheim SafeController Software versão 6.15.8328.28014

Descrição Um problema de autorização incorreta existe na comunicação WebSocket utilizada pelo SafeController WebMessageBroker. Um invasor autenticado com credenciais de usuário de filial de baixo privilégio pode manipular mensagens WebSocket especificando identificadores de controladores pertencentes a outras filiais. Isso permite que o invasor acesse funções e recursos restritos em outras filiais, como a ativação de cofres fora de sua filial autorizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Christian Hager

Gorazd Jank

Philipp Espernberger

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization