CVE-2026-32644: Câmeras AIOT Milesight: Certificados SSL com Chaves Privadas Padrão
A CVE-2026-32644 afeta versões específicas de firmware das câmeras AIOT da Milesight, que utilizam certificados SSL com chaves privadas padrão. O ICS-CERT, CNA responsável, classifica a falha como crítica, com pontuação CVSS 3.1 de 9,8. O registro não lista versões afetadas nem corrigidas, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-32644 descreve uma fraqueza criptográfica em versões específicas de firmware das câmeras AIOT da Milesight. Os certificados usados em SSL/TLS estão associados a chaves privadas padrão, e não a chaves únicas para cada dispositivo. A fraqueza é classificada como CWE-321 (uso de chave criptográfica fixa no código).
Impacto
- Confirmado pelo registro: a pontuação base CVSS 3.1 é 9,8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, e a pontuação CVSS 4.0 é 9,2, ambas fornecidas pelo ICS-CERT.
- Inferência: uma chave privada igual em vários dispositivos e conhecida por terceiros não protege a confidencialidade das sessões TLS e pode permitir que um agente com acesso à rede se passe pelo dispositivo ou intercepte o tráfego.
- Desconhecido: o registro não descreve as consequências específicas em ambientes implantados.
Produtos e versões afetadas
O registro afirma que versões específicas de firmware das câmeras AIOT da Milesight são afetadas, mas não lista modelos, faixas de versões afetadas nem versões corrigidas. Consulte o aviso da CISA e a página de downloads do fabricante para detalhes oficiais.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Nenhuma exploração confirmada aparece nas fontes consultadas, e esta análise não afirma exploração ativa.
Correção e mitigação
- Consulte o aviso da CISA ICSA-26-113-03 e o arquivo CSAF legível por máquina para orientações do fornecedor.
- Verifique a página de downloads de firmware da Milesight para firmware atualizado dos modelos afetados.
- Até que uma correção verificada seja aplicada, restrinja o acesso de rede às interfaces de gerenciamento e vídeo das câmeras e mantenha-as fora de redes não confiáveis.
- Planeje a substituição de certificados e chaves por chaves únicas geradas no dispositivo, caso o fabricante ofereça essa opção.
Orientações de detecção
- Mantenha um inventário das câmeras AIOT da Milesight, incluindo modelo e versão de firmware, e compare-o com as orientações do fabricante e da CISA.
- Revise quais câmeras apresentam certificados que o fabricante identifica como usando chaves padrão, usando apenas ferramentas autorizadas e procedimentos aprovados.
- Monitore alterações inesperadas em certificados ou endpoints TLS nas redes das câmeras.
Limitações das informações disponíveis
O registro não possui lista de modelos, faixas de versões afetadas e corrigidas, nem detalhes de correção do fabricante. A probabilidade EPSS é 0,00387 (percentil 0,30855). Analistas devem validar os detalhes no aviso da CISA e com o fabricante antes de tomar decisões.
Perguntas frequentes
Qual é o problema central da CVE-2026-32644?
Versões específicas de firmware das câmeras AIOT da Milesight usam certificados SSL com chaves privadas padrão, portanto as chaves não são exclusivas de cada dispositivo.
Esta vulnerabilidade está sendo explorada ativamente?
A CVE não aparece no catálogo KEV da CISA neste registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas e existe correção?
O registro não lista versões afetadas nem corrigidas. Consulte o aviso da CISA e a página de downloads de firmware da Milesight para detalhes do fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.