CVE-2026-25775: SenseLive X3050: falta de autenticação no gerenciamento remoto de firmware
A CVE-2026-25775 afeta o serviço de gerenciamento remoto do SenseLive X3050, que permite operações de recuperação e atualização de firmware sem autenticação ou autorização. O aviso ICS da CISA classifica a falha como crítica, com pontuação CVSS 3.1 de 9.8 e CVSS 4.0 de 9.3 atribuída pelo mesmo CNA. As fontes consultadas não informam versões afetadas ou corrigidas, nem exploração confirmada.
Visão geral
A CVE-2026-25775 é um problema de falta de autenticação (CWE-306) no serviço de gerenciamento remoto do SenseLive X3050. Segundo o registro, o serviço trata solicitações de recuperação e atualização de firmware de qualquer host alcançável, sem verificar os privilégios do usuário. A falha está documentada no aviso ICS da CISA ICSA-26-111-12.
Impacto
- Uma parte não autenticada com alcance de rede ao serviço de gerenciamento poderia recuperar ou alterar o firmware.
- O serviço não verifica a integridade das imagens enviadas nem a autenticidade do firmware, o que pode permitir a aceitação de uma imagem modificada.
- O CNA classifica o problema como crítico: CVSS 3.1 de 9.8 (vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) e CVSS 4.0 de 9.3.
Produtos e versões afetadas
O produto é o SenseLive X3050. O registro não lista versões afetadas nem versões corrigidas, por isso o alcance exato das versões de firmware é desconhecido. Consulte o aviso da CISA e a página de contato fornecedor para informações atuais de versão.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro, portanto ela não é descrita como explorada ativamente naquela fonte. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS registrada é 0,00754 (percentil 0,53873).
Correção e mitigação
- Entre em contato com a SenseLive pela página de contato do fornecedor para confirmar se há correção para o seu modelo e linha de firmware.
- Enquanto uma correção não for verificada, restrinja o acesso de rede ao serviço de gerenciamento para que apenas hosts administrativos confiáveis o alcancem.
- Mantenha o equipamento fora de redes não confiáveis e isole os segmentos de tecnologia operacional do tráfego de TI geral.
- Siga as orientações do aviso da CISA e acompanhe suas atualizações.
Orientações de detecção
- Inventarie os dispositivos SenseLive X3050 e identifique quais interfaces de gerenciamento são alcançáveis fora da zona administrativa prevista.
- Revise logs de rede e do dispositivo em busca de solicitações de gerenciamento relacionadas a firmware originadas de hosts não autorizados.
- Trate mudanças inesperadas de versão de firmware ou imagens desconhecidas como evento de segurança e investigue.
Limitações das informações disponíveis
O registro não fornece lista de versões afetadas ou corrigidas, nem detalhes de remediação do fornecedor e detalhes de exploração além do status KEV. Se existe correção é desconhecido. A data EPSS no registro (2026-10-13) é posterior à data de publicação e deve ser verificada na fonte.
Perguntas frequentes
O que é a CVE-2026-25775?
É uma falha de falta de autenticação no serviço de gerenciamento remoto do SenseLive X3050, que permite recuperar e atualizar firmware sem autorização.
Há exploração ativa conhecida?
O registro indica que a falha não está no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
O registro não lista versões afetadas nem corrigidas, então a informação é desconhecida. Consulte o aviso da CISA e o fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.