PT-2026-58047

CVE-2026-58478

Publicado

2026-07-14

Atualizado

2026-07-14

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sustainable Irrigation Platform (SIP) versões anteriores a 5.2.17

Description Um problema de server-side request forgery (SSRF) ocorre quando o plugin opcional Node-RED está instalado. Atacantes não autenticados podem forçar o dispositivo a emitir requisições HTTP cegas arbitrárias para hosts internos ou externos ao fornecer uma URL de callback maliciosa. Isso é possível devido à falta de validação de destino e ao uso da senha padrão opendoor.

Recommendations Atualize o Sustainable Irrigation Platform (SIP) para a versão 5.2.17 ou posterior. Altere a senha padrão opendoor para uma senha segura. Desative o plugin Node-RED caso ele não seja necessário.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Gjoko Krstic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-58478