CVE-2022-50981: Falta de Autenticação (CWE-306) em Dispositivos Entregues Sem Senha Padrão
A CVE-2022-50981 é uma falha crítica de falta de autenticação (CWE-306) em dispositivos entregues sem senha por padrão, e o registro indica que a definição de uma senha não é imposta. Segundo o registro, um atacante remoto não autenticado poderia obter acesso total aos dispositivos afetados. O CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas, e o registro não informa versões afetadas ou corrigidas.
Visão geral
A CVE-2022-50981 é uma falha crítica de falta de autenticação (CWE-306) que afeta dispositivos entregues sem senha por padrão, sem imposição de que uma senha seja definida. O registro foi publicado pelo CNA info@cert.vde.com com pontuação base CVSS 3.1 de 9,8. Duas referências de aviso apontam para um documento CSAF da Innomic, IDS-2026-0001, que aparenta ser a fonte do fabricante.
Impacto
Segundo o registro, um atacante remoto não autenticado pode obter acesso total aos dispositivos afetados. O vetor CVSS 3.1 indicado descreve alcance pela rede, baixa complexidade, ausência de privilégios exigidos e ausência de interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
Produtos e versões afetados
O registro não lista produtos ou versões afetadas, e também não há versões corrigidas indicadas. Para detalhes de produto e versão, consulte o aviso do fabricante nas referências; esta análise não informa esses dados.
Status de exploração
Este CVE não consta no catálogo KEV da CISA conforme o registro, e nenhuma exploração confirmada aparece nas fontes consultadas. Dados do EPSS não estão disponíveis no registro.
Correção e mitigação
- Consulte o aviso do fabricante para orientações oficiais de correção e eventuais atualizações de firmware ou configuração.
- Onde os dispositivos estiverem implantados sem senha, defina uma credencial forte e exclusiva assim que o procedimento documentado pelo fabricante permitir.
- Restrinja o acesso de rede às interfaces de gerenciamento a redes administrativas confiáveis e segmente dispositivos industriais de redes não confiáveis.
- Inventarie os dispositivos desse fabricante e priorize os acessíveis a partir de redes não confiáveis.
Orientações de detecção
- Revise os inventários de ativos para identificar dispositivos do fabricante e se ainda utilizam a configuração padrão.
- Monitore logins inesperados ou alterações de configuração nas interfaces de gerenciamento.
- Registre e gere alertas para tentativas de acesso a serviços administrativos a partir de origens inesperadas.
Limitações das informações disponíveis
O registro não contém lista de versões afetadas, lista de versões corrigidas nem título fornecido pelo CNA. O nome do fabricante é inferido pelo domínio do aviso, não informado explicitamente no registro. Não é possível saber, a partir do registro, se existe correção; o aviso do fabricante deve ser consultado diretamente.
Perguntas frequentes
Qual é o problema central da CVE-2022-50981?
Os dispositivos são entregues sem senha por padrão e o produto não impõe a definição de uma, o que, segundo o registro, pode permitir acesso total a um atacante remoto não autenticado.
Este CVE é conhecido por ser explorado ativamente?
Não. O registro indica que ele não consta no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.