CVE-2026-31928: Vulnerabilidade de Conta Administrativa Padrão no Daktronics DMP-5000

Visão geral

O registro classifica a CVE-2026-31928 como CWE-798 (uso de credenciais fixas no código). O CNA descreve os dispositivos Daktronics DMP-5000 como fornecidos com uma conta web administrativa padrão, cujos controles de autenticação são fracos e que não é obrigatório alterar na configuração inicial ou na operação.

Impacto

Segundo a descrição, o uso dessas contas padrão fornece acesso total ao sistema.
A NVD atribui nota 9,8 no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. O CNA ICS-CERT indica 8,1 no CVSS 3.1 e 9,3 no CVSS 4.0.
Pelo vetor, a falha é alcançável pela rede, sem privilégios e sem interação do usuário (inferência a partir das métricas), afetando confidencialidade, integridade e disponibilidade.

Produtos e versões afetados

O registro lista os seguintes produtos e intervalos como afetados:

Daktronics Dmp-5000 Firmware: versões abaixo de 8.117.0.0, de 9.0.0.0 até antes de 9.43.0.0, e de 10.0.0.0 até antes de 10.34.0.0.
Daktronics Dmp-8000 Firmware: mesmos intervalos acima.
Daktronics Vfc-dmp-5000 Firmware: mesmos intervalos acima.

O registro não informa versões corrigidas. A ausência dessa informação não significa que não exista correção; consulte o aviso da CISA para detalhes de remediação.

Status de exploração

O catálogo Known Exploited Vulnerabilities da CISA não lista esta CVE no registro, portanto a exploração ativa não é confirmada por essa fonte. Não há exploração confirmada nas fontes consultadas. A estimativa EPSS do registro (probabilidade 0,00569, percentil 0,45618) é uma previsão estatística e não evidência de exploração.

Correção e mitigação

Inventarie todos os dispositivos DMP-5000, DMP-8000 e VFC-DMP-5000 e compare as versões de firmware com os intervalos acima.
Analise o aviso da CISA ICSA-26-176-04 para orientações do fabricante sobre firmware atualizado e eventuais passos relacionados às credenciais.
Quando a orientação do fabricante permitir, substitua as credenciais administrativas padrão e restrinja quem pode acessar a interface web do dispositivo.
Reduza a exposição de rede separando os dispositivos em segmentos isolados atrás de firewalls, evitando expor interfaces de gestão a redes não confiáveis.

Orientações de detecção

Monitore os registros de autenticação da interface web para logins administrativos bem-sucedidos de origens inesperadas ou em horários incomuns.
Gere alertas para sessões administrativas originadas fora das redes de gestão aprovadas.
Acompanhe alterações de configuração e de firmware como parte do monitoramento rotineiro de ativos.

Limitações das informações disponíveis

O registro não informa os nomes das contas padrão nem se existe procedimento oficial para alterá-las.
O registro não fornece as versões de firmware corrigidas para cada linha de produto.
O registro não descreve ataques observados ou atividade de prova de conceito.
As pontuações do CNA variam entre versões e provedores do CVSS, e o registro não explica as diferenças.

Perguntas frequentes

O que é a CVE-2026-31928?

É uma fraqueza nos dispositivos Daktronics DMP-5000, classificada como uso de credenciais fixas, em que uma conta web administrativa padrão tem autenticação fraca e não é obrigatório alterá-la. Segundo o registro, o uso dessas contas fornece acesso total ao sistema.

Esta vulnerabilidade está sendo explorada ativamente?

A CVE não aparece no catálogo Known Exploited Vulnerabilities da CISA no registro, e não há exploração confirmada nas fontes consultadas.

Quais produtos são afetados?

O registro lista os firmwares Daktronics Dmp-5000, Dmp-8000 e Vfc-dmp-5000 dentro dos intervalos de versão indicados na seção de produtos afetados da análise.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.