CVE-2026-1632: MOMA Seismic Station: ausência de autenticação na interface web de gerenciamento
A CVE-2026-1632 afeta a MOMA Seismic Station na versão v2.4.2520 e anteriores, cuja interface web de gerenciamento não exige autenticação. Segundo o registro, um atacante não autenticado poderia alterar configurações, obter dados do equipamento ou reiniciá-lo remotamente. O registro informa pontuação CVSS 3.1 de 9.1 (crítica) e CVSS 4.0 de 9.3, ambas atribuídas pelo CISA ICS-CERT.
Visão geral
A CVE-2026-1632 é uma fraqueza de ausência de autenticação (CWE-306) na interface web de gerenciamento da MOMA Seismic Station, na versão v2.4.2520 e anteriores. O CNA, CISA ICS-CERT, publicou o registro em 03/02/2026, e a entrada consta como Deferred no registro consultado.
Impacto
Segundo o registro, um atacante remoto não autenticado poderia alterar configurações, obter dados do equipamento ou reiniciá-lo remotamente. O vetor CVSS 3.1 informado (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade e integridade e sem impacto de disponibilidade nesse vetor, embora a descrição mencione a reinicialização remota.
Produtos e versões afetados
- MOMA Seismic Station, versão v2.4.2520 e anteriores, conforme a descrição.
- A lista estruturada de produtos afetados do registro está vazia, por isso identificadores exatos de produto e outras versões não são confirmados além da descrição.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro consultado. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
O registro não informa versão corrigida. A ausência de versão corrigida no registro não significa que não exista correção; consulte o aviso CISA ICSA-26-034-03 para orientações do fabricante. Enquanto não houver atualização, medidas defensivas incluem restringir o acesso à interface de gerenciamento a redes administrativas confiáveis, isolar o equipamento por segmentação ou firewall e evitar exposição direta à internet.
Orientações de detecção
- Inventariar as estações sísmicas e identificar as que executam a versão v2.4.2520 ou anterior.
- Revisar logs de rede para acessos inesperados à interface web de gerenciamento vindos de origens não confiáveis.
- Monitorar alterações de configuração inexplicadas ou reinicializações não planejadas.
Limitações das informações disponíveis
O registro não traz versão corrigida específica do fabricante, lista de produtos além da descrição, dados do KEV, EPSS ou SSVC. O conteúdo detalhado do aviso não estava disponível no próprio registro, portanto esta análise se baseia na descrição e nos dados de CVSS.
Perguntas frequentes
Qual é a falha central da CVE-2026-1632?
A interface web de gerenciamento da MOMA Seismic Station, na versão v2.4.2520 e anteriores, não exige autenticação, classificada como CWE-306 (ausência de autenticação para função crítica).
Há correção confirmada para a CVE-2026-1632?
O registro não informa versão corrigida. Consulte o aviso CISA ICSA-26-034-03 para orientações do fabricante.
A CVE-2026-1632 é explorada?
Ela não consta no catálogo KEV da CISA no registro consultado, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.