CVE-2026-58479

Nome do Software Vulnerável e Versões Afetadas Sustainable Irrigation Platform (SIP) versões anteriores a 5.2.17

Description Existe um problema no plugin opcional cli control que permite que atacantes não autenticados ou que utilizem falsificação de solicitação cross-site (CSRF) executem comandos arbitrários do sistema operacional. Isso é feito armazenando um payload malicioso através do endpoint HTTP do plugin. A execução é disparada ao ativar a estação de irrigação associada, explorando a ausência de proteção por senha ou o uso da senha padrão opendoor para executar comandos no host.

Recommendations Atualize o Sustainable Irrigation Platform (SIP) para a versão 5.2.17 ou posterior. Como medida de mitigação temporária, desative o plugin cli control.