CVE-2026-27507: Switch de rede Binardat 10G08-0800GSM com credenciais administrativas fixas (hard-coded)
O firmware do switch de rede Binardat 10G08-0800GSM, na versão V300SP10260209 e anteriores, contém credenciais administrativas fixas que os usuários não conseguem alterar. Quem conhecer essas credenciais pode obter controle administrativo total do dispositivo. O registro informa pontuação CVSS 9.8, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-27507 descreve credenciais administrativas fixas no firmware do switch de rede Binardat 10G08-0800GSM, na versão V300SP10260209 e anteriores. A CNA é a VulnCheck, o registro foi publicado em 24/02/2026 e a fraqueza está classificada como CWE-798 (Uso de Credenciais Fixas).
Impacto
- As credenciais estão embutidas no produto e os usuários não conseguem alterá-las.
- Quem conhecer as credenciais obtém acesso administrativo completo ao dispositivo.
- O vetor do registro é acessível pela rede (AV:N), não exige privilégios (PR:N) nem interação do usuário (UI:N), com alto impacto em confidencialidade, integridade e disponibilidade.
- O registro informa pontuação CVSS 9.8 da VulnCheck e pontuação 9.3 em uma revisão mais recente do CVSS.
Produtos e versões afetados
- Binardat 10g08-0800gsm Firmware: V300SP10260209 e anteriores.
- Binardat 10G08-0800GSM Network Switch: V300SP10260209 e anteriores.
- Nenhuma versão corrigida é indicada no registro.
Status de exploração
A vulnerabilidade não consta no catálogo KEV da CISA no registro. Nenhuma exploração ativa confirmada aparece nas fontes consultadas. A probabilidade EPSS no registro é 0,00601, e o campo de exploração do SSVC está como none.
Correção e mitigação
- Nenhuma correção do fabricante é identificada nas fontes consultadas. Entre em contato com a Binardat para confirmar se há atualização de firmware ou outra solução.
- Não exponha a interface de gerenciamento do switch a redes não confiáveis. Restrinja o acesso às redes administrativas.
- Posicione os switches afetados atrás de segmentação e controles de acesso, limitando quais hosts podem alcançar o serviço de gerenciamento.
- Faça o inventário de todos os equipamentos com V300SP10260209 ou anterior e planeje substituição ou controles compensatórios onde não houver correção.
- Considere as credenciais embutidas como comprometidas para fins de avaliação de risco e monitore qualquer acesso administrativo inesperado.
Orientações de detecção
- Revise os logs de gerenciamento em busca de logins administrativos de origens inesperadas ou em horários incomuns.
- Monitore alterações de configuração inesperadas, novas contas ou mudanças de comportamento do equipamento.
- Gere alertas para tráfego de gerenciamento chegando aos switches de fora das redes administrativas aprovadas.
Limitações das informações disponíveis
- O registro não indica versão corrigida, patch ou aviso oficial do fabricante.
- As fontes não descrevem como as credenciais são armazenadas nem quais funções administrativas expõem.
- As fontes consultadas não informam se outros modelos ou linhas de firmware da Binardat são afetados.
- Os valores EPSS e SSVC são dados pontuais e podem mudar.
Perguntas frequentes
Qual é a vulnerabilidade na CVE-2026-27507?
O firmware do switch Binardat 10G08-0800GSM na versão V300SP10260209 e anteriores contém credenciais administrativas fixas que os usuários não podem alterar. Quem as conhece obtém acesso administrativo completo.
Existe correção disponível?
O registro não indica versão corrigida. Entre em contato com a Binardat para confirmar se há atualização.
Esta vulnerabilidade está sendo explorada ativamente?
A vulnerabilidade não consta no KEV da CISA no registro, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.