CVE-2026-58476

Nome do Software Vulnerável e Versões Afetadas Sustainable Irrigation Platform (SIP) versões anteriores a 5.2.17

Description Ocorre falsificação de solicitação cross-site (CSRF) quando um administrador autenticado é atraído para uma página maliciosa que emite solicitações HTTP GET. O sistema falha ao realizar a validação de token CSRF ou a verificação de origem, permitindo que atacantes remotos executem ações administrativas de alteração de estado. Essas ações incluem a desativação da frase de senha, a reinicialização do dispositivo, a exclusão de programas ou a instalação de plugins. Em configurações padrão, esses endpoints ficam expostos a usuários não autenticados porque nenhuma frase de senha é exigida e a credencial padrão é opendoor.

Recommendations Atualize o Sustainable Irrigation Platform (SIP) para a versão 5.2.17 ou posterior. Altere a credencial padrão opendoor e habilite uma frase de senha forte para evitar o acesso não autenticado aos endpoints administrativos.