CVE-2026-27751: SODOLA SL902-SWTGW124AS: uso de credenciais padrão
O firmware do SODOLA SL902-SWTGW124AS até a versão 200.1.20 contém credenciais padrão embutidas que permitem acesso administrativo remoto à interface de gerenciamento. O registro descreve ausência de troca obrigatória de senha, o que expõe especialmente dispositivos ainda em estado padrão. Nenhuma versão corrigida aparece nas fontes consultadas.
Visão geral
O registro CVE e o aviso da VulnCheck descrevem uma fraqueza de uso de credenciais padrão no firmware do switch SODOLA SL902-SWTGW124AS, abrangendo versões até 200.1.20. A fraqueza é classificada como CWE-1392 e permite que um atacante remoto acesse a interface de gerenciamento usando credenciais padrão embutidas.
Impacto
- Acesso administrativo à interface de gerenciamento dos dispositivos afetados.
- Como a troca de senha não é imposta, dispositivos que permanecem no estado padrão podem ser controlados sem qualquer segredo exclusivo.
- A CNA atribuiu pontuação base CVSS de 9,8, com alto impacto em confidencialidade, integridade e disponibilidade, e o registro descreve o impacto técnico como total.
Produtos e versões afetadas
- Shenzhen Hongyavision Technology Co., Ltd. (Sodola Networks) SODOLA SL902-SWTGW124AS, versões até 200.1.20.
- Firmware Sodola-network SL902-SWTGW124AS, versões até 200.1.20.
O registro não lista versão corrigida. A ausência de correção no registro não significa que ela não exista; se há firmware corrigido disponível é algo desconhecido com base nas fontes consultadas.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0,00655, com percentil de 0,50793, e os dados SSVC indicam exploração como none e automatizável como yes.
Correção e mitigação
- Verifique os canais do fabricante em busca de atualização de firmware que remova ou substitua as credenciais padrão. O registro não confirma que ela exista.
- Substitua as credenciais padrão em todas as unidades afetadas, quando o equipamento permitir, usando senhas exclusivas e fortes.
- Restrinja o acesso à interface de gerenciamento a uma rede ou VLAN administrativa dedicada e desative o gerenciamento remoto exposto a redes não confiáveis.
- Faça o inventário de todos os dispositivos SODOLA SL902-SWTGW124AS e compare o firmware com a faixa afetada.
Orientação para detecção
- Revise os logs de autenticação em busca de logins administrativos vindos de origens inesperadas, em horários incomuns ou por contas que não deveriam existir.
- Monitore alterações de configuração no switch que não tenham passado pelos processos de mudança aprovados.
- Gere alerta quando tráfego de gerenciamento chegar ao switch de fora da rede administrativa aprovada.
Limitações das informações disponíveis
O registro não informa o nome da conta padrão, não descreve a interface de gerenciamento exata afetada e não lista versão corrigida. Avisos do fabricante não estavam disponíveis nas fontes consultadas, por isso a disponibilidade de correção permanece desconhecida. A exposição de cada implantação depende da configuração e do posicionamento na rede.
Perguntas frequentes
Qual é a vulnerabilidade no SODOLA SL902-SWTGW124AS?
O firmware até 200.1.20 contém credenciais padrão embutidas que permitem acesso administrativo remoto à interface de gerenciamento, sem imposição de troca de senha.
Existe versão corrigida?
O registro não lista versão corrigida. Se existe firmware corrigido é desconhecido com base nas fontes consultadas, por isso verifique os canais do fabricante.
Esta vulnerabilidade está sendo explorada ativamente?
Esta CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer agora?
Substitua as credenciais padrão quando possível, restrinja o acesso de gerenciamento a uma rede administrativa dedicada e revise os logs em busca de logins inesperados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.