CVE-2026-42363: GeoVision GV-IP Device Utility: Criptografia Insuficiente Expõe Credenciais de Dispositivos
A CVE-2026-42363 afeta a funcionalidade de Device Authentication do GeoVision GV-IP Device Utility 9.0.5. Segundo o registro, credenciais de dispositivos enviadas em certos pacotes UDP de broadcast são protegidas por um esquema fraco derivado do Blowfish, cuja chave acompanha o próprio pacote, o que pode permitir a recuperação por um atacante na mesma LAN. O registro informa pontuação CVSS 3.1 de 9.3, mas não traz versões afetadas, versões corrigidas nem exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-42363 é descrita como um problema de criptografia insuficiente na funcionalidade de Device Authentication do GeoVision GV-IP Device Utility 9.0.5. O registro informa que credenciais de dispositivos transportadas em determinados pacotes UDP de broadcast podem ficar expostas a quem consegue escutar esse tráfego no mesmo segmento de rede. A CWE atribuída no registro é a CWE-656.
Impacto
Segundo o registro, a recuperação bem-sucedida do usuário e da senha poderia dar ao atacante controle total sobre a configuração do dispositivo, incluindo a alteração do endereço IP ou a redefinição para o padrão de fábrica. A pontuação CVSS 3.1 informada é 9.3, com vetor que indica ataque pela rede, baixa complexidade, nenhum privilégio exigido, interação do usuário necessária, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade. Como a descrição exige posição na LAN, a exposição prática é mais relevante em redes nas quais partes não confiáveis conseguem alcançar o domínio de broadcast.
Produtos e versões afetadas
- Produto citado no registro: GeoVision GV-IP Device Utility 9.0.5.
- O registro não lista faixas estruturadas de versões afetadas nem versões corrigidas.
- O registro menciona que o utilitário interage com diversos dispositivos GeoVision, mas não enumera quais modelos ou versões de firmware são afetados.
Status de exploração
O catálogo Known Exploited Vulnerabilities da CISA não lista esta CVE nos dados fornecidos, portanto a exploração ativa não é confirmada por essa fonte. Nenhuma exploração confirmada foi encontrada nas fontes consultadas para esta análise. A probabilidade EPSS informada no registro é 0,0031, com percentil de 0,22135.
Correção e mitigação
- Consulte a página de segurança do fabricante citada no registro para verificar uma versão atualizada do utilitário ou do firmware dos dispositivos e aplique-a assim que for validada no seu ambiente.
- Enquanto uma correção não for confirmada, restrinja o acesso ao utilitário de gerenciamento e aos dispositivos por ele administrados, evitando usá-lo em segmentos onde hosts não confiáveis podem observar o tráfego de broadcast.
- Utilize redes ou VLANs administrativas separadas para o gerenciamento de dispositivos e restrinja o tráfego de broadcast a partir desses segmentos sempre que operacionalmente possível.
- Troque as credenciais dos dispositivos após qualquer suspeita de exposição e revise a configuração em busca de alterações inesperadas de IP ou de redefinições de fábrica.
Orientações de detecção
- Revise o monitoramento de rede em busca de tráfego UDP de broadcast incomum associado à atividade de gerenciamento GeoVision e de dispositivos inesperados no mesmo segmento capturando esse tráfego.
- Audite os logs e a configuração dos dispositivos em busca de mudanças não planejadas nas configurações de rede ou de reinicializações para o padrão.
- Trate qualquer alteração inexplicada de configuração como possível incidente de segurança e verifique as credenciais nos dispositivos afetados.
Limitações das informações disponíveis
- O registro não possui dados estruturados de versões afetadas nem versão corrigida, portanto o alcance das versões vulneráveis é desconhecido.
- O status do CNA no registro aparece como Deferred, e a página do fabricante e o índice de relatórios da Talos citados não foram analisados em profundidade para este resumo.
- O registro não informa nome da CWE, detalhes do KEV nem dados SSVC.
- Os modelos de dispositivo que usam o mecanismo de broadcast afetado não são especificados no registro.
Perguntas frequentes
O que é a CVE-2026-42363?
É um problema de criptografia insuficiente na funcionalidade de Device Authentication do GeoVision GV-IP Device Utility 9.0.5, no qual credenciais em certos pacotes UDP de broadcast podem ser recuperadas por alguém na mesma LAN.
Esta CVE está sendo explorada ativamente?
Os dados do KEV presentes no registro não a incluem, e nenhuma exploração confirmada foi encontrada nas fontes consultadas.
Qual versão corrige o problema?
O registro não informa nenhuma versão corrigida, então o status de correção é desconhecido. Consulte a página de segurança do fabricante citada no registro.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.