CVE-2026-25085: Bypass de Autenticação no Copeland XWEB Pro por Valor de Retorno Inesperado

Visão geral

A CVE-2026-25085 é tratada pela CISA no aviso ICSA-26-057-10, relacionado aos produtos Copeland XWEB e XWEB Pro. O registro descreve o XWEB Pro na versão 1.12.1 e anteriores. A rotina de autenticação pode retornar um valor que não corresponde a um status padrão de sucesso ou falha, e o código posterior trata esse valor como válido. O registro classifica a fraqueza como CWE-394 (código de status ou valor de retorno inesperado).

Impacto

O registro descreve um bypass de autenticação como consequência da falha.
A NVD atribui pontuação base CVSS de 9.8, com vetor de vetor de ataque pela rede, baixa complexidade, sem privilégios exigidos e sem interação do usuário.
Entradas do ICS-CERT no registro indicam pontuação 8.6.
Os impactos de confidencialidade, integridade e disponibilidade são classificados como altos no vetor da NVD.

Produtos afetados e versões

O registro lista XWEB 300D PRO, XWEB 500B PRO e XWEB 500D PRO, além das entradas de firmware correspondentes, com versões 1.12.1 e anteriores.
A descrição indica o XWEB Pro na versão 1.12.1 e anteriores como faixa afetada.
Nenhuma versão posterior à 1.12.1 aparece como afetada no registro.

Status de exploração

O registro indica que a CVE não consta no catálogo CISA KEV.
Não há exploração ativa confirmada nas fontes consultadas.
O campo de exploração do SSVC está definido como none, e o campo de automatização como yes.
A probabilidade EPSS registrada é 0.0051, com percentil de 0.42634.

Correção e mitigação

O registro não informa versão corrigida. A página de atualização do fabricante referenciada no registro é o primeiro local a consultar para atualizações de software dos modelos afetados.
Os operadores devem confirmar a versão de firmware de cada equipamento em relação à faixa afetada e aplicar as orientações do fabricante quando houver atualização disponível.
Até que uma correção seja verificada, reduza a exposição restringindo o acesso de rede às interfaces de gerenciamento e autenticação, posicionando os equipamentos em redes segmentadas e limitando quais hosts podem alcançá-los.
Revise registros de autenticação e configurações de controle de acesso após qualquer alteração, para reduzir a chance de acessos não autorizados passarem despercebidos.

Orientações de detecção

Monitore eventos de autenticação nesses equipamentos, buscando logins bem-sucedidos de usuários desconhecidos ou de origens inesperadas.
Gere alertas para logins vindos de segmentos de rede não esperados e para alterações de configuração que ocorram logo após logins sem explicação.
Compare as versões de firmware com o inventário para identificar unidades que ainda estejam na faixa afetada.

Limitações das informações disponíveis

O registro não informa versão corrigida, data de correção nem orientações do fabricante além da página de atualização referenciada.
O registro não descreve as condições exatas em que o valor de retorno inesperado ocorre.
Não é possível saber se modelos ou variantes de firmware fora das entradas listadas também são afetados.
A data do EPSS no registro é posterior à data de publicação, portanto os valores EPSS devem ser interpretados com cautela.

Perguntas frequentes

Quais produtos Copeland são afetados pela CVE-2026-25085?

O registro lista XWEB 300D PRO, XWEB 500B PRO e XWEB 500D PRO, além das entradas de firmware correspondentes, para as versões 1.12.1 e anteriores.

Existe versão corrigida para esta vulnerabilidade?

O registro não informa versão corrigida. Deve-se consultar a página de atualização do fabricante referenciada no registro para verificar atualizações disponíveis.

Esta vulnerabilidade está sendo explorada ativamente?

O registro mostra que ela não consta no CISA KEV, e não há exploração ativa confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.