CVE-2026-26366: Servidor JUNG eNet SMART HOME: uso de credenciais padrão

Visão geral

O registro descreve uma fraqueza de uso de credenciais padrão no servidor JUNG eNet SMART HOME. Contas padrão de usuário e administrador continuam utilizáveis após a instalação e a colocação em operação, porque o produto não impõe a troca obrigatória da senha. A CVE foi publicada em 15/02/2026, com a VulnCheck como CNA. O registro atribui a CWE-1392, mas o campo de nome está vazio.

Impacto

Segundo o registro, um atacante remoto e não autenticado poderia obter acesso administrativo.
Funções sensíveis de configuração e controle da casa inteligente poderiam ficar expostas.
As métricas CVSS registradas classificam o impacto sobre confidencialidade, integridade e disponibilidade como alto.

Versões e produtos afetados

Servidor JUNG eNet SMART HOME, nas versões 2.2.1 e 2.3.1.
O registro também lista as mesmas versões sob o nome de produto Jung-group Enet Smart Home.
O registro não informa se outras versões são afetadas.

Status de exploração

O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. Os dados SSVC do registro classificam a exploração como prova de conceito, e uma referência de terceiros está marcada como relacionada a exploração; seu conteúdo não foi utilizado nesta análise. A probabilidade EPSS registrada é de cerca de 0,66%, com percentil de cerca de 50,8%.

Correção e mitigação

Altere as senhas padrão em todas as instalações e confirme que nenhuma conta ainda usa credencial de fábrica.
Consulte o fabricante para confirmar se há uma versão atualizada disponível, já que o registro não lista versão corrigida.
Mantenha o servidor fora da internet pública, em uma rede segmentada, e restrinja o acesso administrativo a hosts de gestão confiáveis ou a conexões VPN.
Trate dispositivos colocados em operação sem alterar os padrões como potencialmente comprometidos até que as credenciais sejam trocadas e os registros sejam revisados.

Orientações de detecção

Revise os registros de autenticação em busca de logins com nomes de conta padrão vindos de origens inesperadas ou em horários incomuns.
Monitore alterações inesperadas nas configurações de controle e do servidor.
Mantenha um inventário dos servidores eNet SMART HOME e de suas versões de software para priorizar a revisão.

Limitações das informações disponíveis

O registro não contém versões corrigidas, portanto a existência de um patch é desconhecida.
O registro não informa se as credenciais padrão podem ser alteradas por meio de uma interface oficial.
A completude da lista de versões afetadas é desconhecida.
O link do aviso da VulnCheck está marcado como quebrado no registro, por isso os detalhes do fabricante não puderam ser verificados por ele.

Perguntas frequentes

Qual é a fraqueza central do CVE-2026-26366?

As versões 2.2.1 e 2.3.1 incluem contas padrão de usuário e administrador que permanecem ativas após a instalação e a colocação em operação, pois a troca obrigatória da senha não é imposta.

Existe correção disponível?

O registro não lista versões corrigidas. Se há um patch é desconhecido, por isso administradores devem consultar o fabricante e aplicar as medidas defensivas descritas na análise.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.