PT-2026-51523

CVE-2026-35019

Publicado

2026-03-31

Atualizado

2026-07-02

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NetComm NF20MESH versões anteriores a R6B032

Descrição Existe uma falha de bypass de autenticação na interface de gerenciamento web devido a uma chave AES-256 hardcoded utilizada para criptografar cookies de sessão. Um invasor não autenticado pode usar essa chave compartilhada para forjar um cookie de sessão criptografado válido e obter controle administrativo total da interface, desde que uma sessão de administrador legítima esteja ativa.

Recomendações Atualize para o firmware R6B032.

Explorabilidade

Correção

Pesquisadores

Brendan Scarvell

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

Identificadores relacionados

CVE-2026-35019

BDU:2026-09207