CVE-2026-82787

Nome do Software Vulnerável e Versões Afetadas Contec CPSL-08P1EN versões anteriores a 2.3.1.0

Descrição Uma falha de autenticação ausente para funções críticas existe na função de configurações web do dispositivo. Um invasor remoto com acesso de rede ao serviço de gerenciamento pode operar o produto afetado sem autenticação. A exploração bem-sucedida pode levar ao roubo de dados, adulteração e execução de programas maliciosos. Isso ocorre porque a aplicação de identidade no lado do servidor falha ao validar adequadamente a autenticação antes de permitir operações sensíveis na tela de configurações.

Recomendações Atualize o CPSL-08P1EN para o firmware 2.3.1.0 ou posterior. Desconecte o produto de linhas de rede, instale um firewall upstream para permitir apenas comunicações confiáveis e restrinja o acesso a uma rede fechada e confiável.