CVE-2026-5387: Escalonamento de privilégio por falta de autorização no produto de simulação AVEVA
O CVE-2026-5387 é uma fraqueza crítica de falta de autorização descrita em um aviso do ICS-CERT, na qual um atacante não autenticado poderia executar operações reservadas aos perfis Simulator Instructor ou Simulator Developer (Administrador). O registro informa pontuação CVSS 4.0 base de 9.3 atribuída pelo CNA, mas as versões afetadas e as correções não constam no registro. Não há exploração confirmada nas fontes consultadas e a CVE não consta no catálogo KEV da CISA.
Visão geral
O CVE-2026-5387 é classificado como CWE-862 (Falta de Autorização). Segundo a descrição do CNA, um usuário não autenticado poderia acessar operações destinadas apenas aos perfis Simulator Instructor ou Simulator Developer (Administrador). O aviso é referenciado como ICSA-26-106-04 pela CISA e como AVEVA-2026-004 no boletim do fornecedor.
Impacto
- A descrição indica possível escalonamento de privilégio.
- Possíveis efeitos incluem alteração de parâmetros de simulação, da configuração de treinamento e dos registros de treinamento.
- O vetor CVSS 4.0 do registro indica alto impacto em confidencialidade e integridade no sistema vulnerável e nenhum impacto em sistemas subsequentes.
Produtos e versões afetadas
O registro não lista produtos ou versões afetadas. Recomenda-se consultar o boletim do fornecedor e o aviso da CISA listados nas referências para identificar quais produtos e versões de simulação da AVEVA são impactados.
Status de exploração
O CVE não consta no catálogo KEV da CISA no registro analisado, portanto não há exploração ativa confirmada nesse catálogo. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Revise o boletim de segurança da AVEVA e o aviso da CISA para identificar os produtos afetados e as atualizações recomendadas pelo fornecedor.
- Restrinja o acesso de rede aos sistemas de simulação e treinamento apenas a pessoal autorizado e segmente-os de redes não confiáveis.
- Audite contas com perfis de Instrutor e Desenvolvedor e revise alterações recentes em parâmetros de simulação e registros de treinamento.
Orientação para detecção
- Monitore alterações em parâmetros de simulação, configurações de treinamento e registros de treinamento fora das janelas de manutenção previstas.
- Analise os logs em busca de operações privilegiadas executadas por contas que não deveriam possuir esses perfis.
Limitações das informações disponíveis
O registro não inclui versões afetadas, versões corrigidas, nomes de produtos ou detalhes de correção. As métricas ambientais e de ameaça do CVSS estão definidas como X (não definido). A probabilidade EPSS é 0,00496, com percentil 0,40876. Os documentos de aviso não foram revisados nesta análise, portanto detalhes específicos do fornecedor permanecem desconhecidos.
Perguntas frequentes
O que é o CVE-2026-5387?
É uma vulnerabilidade crítica de falta de autorização (CWE-862) que poderia permitir a um usuário não autenticado executar operações destinadas aos perfis de Instrutor ou Desenvolvedor do simulador.
O CVE-2026-5387 está sendo explorado ativamente?
O CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
O registro não lista versões afetadas ou corrigidas. Consulte o boletim da AVEVA e o aviso da CISA para detalhes dos produtos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.