CVE-2026-27515: Switch de rede Binardat 10G08-0800GSM: identificadores de sessão previsíveis

Visão geral

A CVE-2026-27515 é uma fraqueza classificada como CWE-330 (uso de valores insuficientemente aleatórios) na interface web de gerenciamento do switch de rede Binardat 10G08-0800GSM. O registro descreve como afetadas as versões do firmware anteriores a V300SP10260209. As fontes consultadas incluem o aviso da VulnCheck e a entrada na NVD.

Impacto

A descrição afirma que um atacante pode adivinhar IDs de sessão válidos e sequestrar sessões autenticadas.
O registro informa pontuação CVSS base de 9.1 (crítica), com alto impacto de confidencialidade e integridade e sem impacto de disponibilidade no vetor.
Os dados SSVC do registro indicam que o problema é automatizável, com impacto técnico total e status de exploração como nenhum.

Produtos e versões afetados

Firmware do switch Binardat 10G08-0800GSM, indicado no registro com limite até e incluindo V300SP10260209.
Switch Binardat 10G08-0800GSM, indicado no registro com limite antes de V300SP10260209.
O registro usa duas notações para o limite, então o tratamento exato da versão V300SP10260209 precisa ser confirmado pelo fabricante.
O campo de correções do registro está vazio. Isso não significa que não exista correção; significa apenas que o registro não identifica uma.

Status de exploração

O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA.
Não há exploração confirmada nas fontes consultadas.
A probabilidade EPSS informada é 0,00521, com percentil de 0,43415.

Correção e mitigação

Inventarie os switches Binardat 10G08-0800GSM e compare as versões de firmware com o limite V300SP10260209.
Priorize a atualização dos equipamentos afetados para uma build de firmware que o fabricante confirme não ser afetada, verificando-a na documentação oficial.
Restrinja o acesso à interface web de gerenciamento a redes administrativas confiáveis e desabilite-a onde não for necessária.
Limite o número de sessões administrativas simultâneas quando o equipamento permitir, e encerre as sessões ao final do trabalho administrativo.

Orientações de detecção

Revise os logs da interface de gerenciamento em busca de acessos ou sessões vindos de endereços inesperados ou em horários incomuns.
Observe sessões administrativas que aparecem sem evento de login correspondente de um operador autorizado.
Correlacione os logs de gerenciamento do switch com registros de acesso à rede para identificar atividade administrativa anômala.

Limitações das informações disponíveis

O registro não descreve como os identificadores de sessão são gerados, portanto os detalhes técnicos da fraqueza não são confirmados além da descrição.
Nenhuma versão corrigida é informada no registro.
O registro usa notação inconsistente de limite (até e incluindo versus antes de) para a mesma string de versão.
A data EPSS do registro (2026-10-23) é posterior à data de publicação (2026-02-24) e deve ser verificada na fonte.

Perguntas frequentes

Qual é a fraqueza na CVE-2026-27515?

A interface web de gerenciamento gera identificadores de sessão numéricos previsíveis, classificados como CWE-330. Segundo a descrição, isso permite que um atacante adivinhe IDs de sessão válidos.

Quais versões são afetadas?

O registro lista entradas de firmware e do switch Binardat 10G08-0800GSM com o limite V300SP10260209, escritas com notação inconsistente. Confirme o limite exato com o fabricante.

Há exploração conhecida desta vulnerabilidade?

Ela não consta no catálogo KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas.

O que administradores devem fazer agora?

Inventariar os equipamentos afetados, restringir o acesso à interface de gerenciamento a redes confiáveis e atualizar para uma build que o fabricante confirme não ser afetada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.