CVE-2026-5569: Controle de acesso inadequado no endpoint do Technostrobe HI-LED-WR120-G2

Visão geral

O registro descreve uma falha de controle de acesso inadequado no dispositivo Technostrobe HI-LED-WR120-G2, relatada na versão 5.5.0.1R6.03.30 do componente Endpoint. O registro afirma que múltiplos endpoints são afetados e classifica o problema sob o CWE-266.

Impacto

O vetor da NVD indica alcance pela rede, sem necessidade de privilégios e sem interação do usuário.
A pontuação base da NVD é 9,8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade no vetor.
O impacto técnico no SSVC está registrado como parcial, uma avaliação separada da pontuação CVSS.
Um abuso bem-sucedido pode permitir acesso não autorizado a funções que deveriam ser restritas. Os dados ou ações alcançáveis não são descritos no registro.

Produtos e versões afetadas

Technostrobe HI-LED-WR120-G2, versão 5.5.0.1R6.03.30
Technostrobe Hi-led-wr120-g2 Firmware, versão 5.5.0.1r6.03.30

O registro não lista outras versões afetadas, portanto a faixa completa de versões vulneráveis é desconhecida.

Situação de exploração

O registro afirma que um exploit foi tornado público. O SSVC classifica a exploração como prova de conceito. O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Correção e mitigação

Nenhuma correção oficial ou versão corrigida consta no registro, e o fornecedor não respondeu à divulgação antecipada. Verifique com o fornecedor se há atualização de firmware antes de assumir essa condição.
Faça o inventário de todos os dispositivos implantados e confirme quais versões de firmware estão em uso.
Remova a exposição direta desses endpoints a redes não confiáveis e restrinja o acesso a segmentos de gerenciamento confiáveis ou a caminhos VPN.
Aplique segmentação de rede e listas de permissão para que apenas sistemas necessários acessem o dispositivo.
Se não houver correção, planeje a substituição ou a desativação das unidades afetadas.
O registro referencia um repositório de terceiros marcado como mitigação. Revise o conteúdo com cuidado e valide qualquer orientação em ambiente de laboratório antes de aplicá-la.

Orientações de detecção

Revise logs e telemetria de rede em busca de acessos aos endpoints afetados a partir de origens inesperadas.
Gere alertas para requisições bem-sucedidas às funções do dispositivo feitas por clientes não autenticados ou desconhecidos.
Monitore alterações de configuração e padrões de tráfego incomuns nos segmentos que contêm esses dispositivos.

Limitações das informações disponíveis

O registro não apresenta versão corrigida, aviso oficial do fornecedor ou patch oficial.
A faixa de versões afetadas além da versão listada é desconhecida.
A função não identificada específica e os dados que ela expõe não são descritos.
O nome do CWE não é fornecido no registro.
A probabilidade EPSS é uma estimativa estatística, não uma confirmação de exploração.

Perguntas frequentes

Esta vulnerabilidade do Technostrobe está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O registro afirma que existe um exploit público, então o risco deve ser tratado como elevado.

Existe correção do fornecedor para a CVE-2026-5569?

Nenhuma versão corrigida consta no registro, e o fornecedor não respondeu à divulgação antecipada. Verifique diretamente com o fornecedor atualizações de firmware e aplique isolamento de rede enquanto isso.

Quais versões são afetadas?

O registro lista a versão 5.5.0.1R6.03.30 para o produto de hardware e a versão 5.5.0.1r6.03.30 para a entrada de firmware. Outras versões não são listadas, então a faixa completa afetada é desconhecida.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.