CVE-2026-1633: Synectix LAN 232 TRIO: ausência de autenticação na interface web de gerenciamento
O adaptador serial para ethernet Synectix LAN 232 TRIO 3-Port expõe sua interface web de gerenciamento sem exigir autenticação, conforme descrito no CVE-2026-1633 (CWE-306). Segundo o registro, um usuário não autenticado pode alterar configurações críticas do equipamento ou restaurá-lo ao padrão de fábrica. O registro informa pontuação CVSS 3.1 base 10 e CVSS 4.0 de 10, emitidas pelo ICS-CERT, e não há exploração confirmada nas fontes consultadas.
Visão geral
O CVE-2026-1633 afeta a interface web de gerenciamento do adaptador serial para ethernet Synectix LAN 232 TRIO 3-Port. A interface não exige autenticação, o que é classificado como CWE-306, Ausência de Autenticação para Função Crítica. O CNA é o ICS-CERT, e o registro foi publicado em 04/02/2026.
Impacto
Segundo o registro, um usuário não autenticado pode alterar configurações críticas do equipamento ou restaurá-lo ao padrão de fábrica. Como o problema se insere em um contexto industrial de conversão serial para ethernet, a perda de configuração ou de disponibilidade desses equipamentos pode afetar dispositivos seriais conectados. O impacto em cada implantação é uma inferência e depende de como o equipamento é utilizado.
Produtos e versões afetadas
O registro não lista versões afetadas nem builds específicas. O produto afetado é identificado como o adaptador serial para ethernet Synectix LAN 232 TRIO 3-Port. Consulte o aviso da CISA para os detalhes de versão fornecidos pelo fabricante.
Status de exploração
O catálogo KEV da CISA não lista este CVE no registro, portanto não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
O registro não identifica uma versão corrigida. A ausência de versão corrigida não significa que não exista correção. Recomenda-se revisar o aviso ICSA-26-034-04 da CISA para orientações do fabricante. Em termos gerais, restrinja o acesso de rede à interface de gerenciamento, mantenha esses equipamentos fora de redes não confiáveis e isole-os de exposição direta à internet.
Orientações de detecção
Revise o inventário de rede em busca de dispositivos Synectix LAN 232 TRIO e confirme se suas interfaces web de gerenciamento são acessíveis a partir de redes que não deveriam alcançá-las. Monitore alterações de configuração inesperadas ou reinicializações não planejadas nesses equipamentos.
Limitações das informações disponíveis
O registro não traz lista de versões afetadas, versão corrigida, detalhes de patch do fabricante nem dados de EPSS ou SSVC. As pontuações CVSS são informadas pelo ICS-CERT. Detalhes além do aviso da CISA e da descrição não estavam disponíveis no registro.
Perguntas frequentes
O que é o CVE-2026-1633?
É um problema de ausência de autenticação (CWE-306) na interface web de gerenciamento do adaptador serial para ethernet Synectix LAN 232 TRIO 3-Port, conforme descrito no registro.
Esta vulnerabilidade está sendo explorada ativamente?
O catálogo KEV da CISA não lista este CVE no registro, portanto não aparece exploração ativa confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro não lista versões afetadas. Consulte o aviso ICSA-26-034-04 da CISA para detalhes do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.