CVE-2026-5570: Autenticação inadequada no LoginCB do Technostrobe HI-LED-WR120-G2
CVE-2026-5570 é uma fraqueza de autenticação inadequada (CWE-287) na função index_config do componente LoginCB do Technostrobe HI-LED-WR120-G2. O registro da NVD atribui pontuação base 9.8 (crítica) e a descrição informa que um exploit foi divulgado publicamente. O registro não indica versão corrigida e o fornecedor não respondeu à divulgação antecipada, por isso o isolamento e os controles compensatórios são as principais opções defensivas.
Visão geral
A CVE-2026-5570 afeta o dispositivo Technostrobe HI-LED-WR120-G2, listado no registro na versão 5.5.0.1R6.03.30. De acordo com a descrição, a falha está na função index_config acessada pelo arquivo LoginCB e leva a autenticação inadequada. O registro a classifica como CWE-287 (Improper Authentication) e foi publicado pela VulDB, na condição de CNA, em 5 de abril de 2026.
Impacto
O registro da NVD atribui pontuação base 9.8 e severidade crítica. Os componentes indicam acesso pela rede, baixa complexidade de ataque, ausência de privilégios ou interação do usuário exigidas e alto impacto na confidencialidade, na integridade e na disponibilidade. Por se tratar de falha de autenticação, a consequência prática é que uma parte remota pode alcançar funções que deveriam exigir credenciais válidas.
Produtos e versões afetados
- Technostrobe HI-LED-WR120-G2, listado na versão 5.5.0.1R6.03.30
- Technostrobe Hi-led-wr120-g2 Firmware, listado na versão 5.5.0.1r6.03.30
O registro informa apenas essas versões isoladas, sem limites de intervalo. Não é possível saber, com os dados disponíveis, se outras versões de firmware são afetadas.
Status de exploração
A CVE não consta no catálogo KEV da CISA, portanto não há exploração ativa confirmada registrada nessa fonte. A descrição informa que o exploit foi divulgado publicamente e pode ser utilizado, e o registro traz valor SSVC de prova de conceito, com automatizável como sim. A probabilidade EPSS é 0.00993. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- O registro não identifica correção do fornecedor nem versão corrigida, e o fornecedor não respondeu à divulgação antecipada. A ausência de correção deve ser tratada como informação desconhecida, e não como prova de que ela não existe.
- Remova a exposição direta à internet do dispositivo e de suas interfaces de login, colocando-o atrás de controles de rede que restrinjam o acesso a hosts de gerenciamento confiáveis.
- Faça o inventário de todas as implantações das versões listadas, incluindo instalações apenas de firmware, e priorize as acessíveis a partir de redes não confiáveis.
- Aplique qualquer atualização que o fornecedor publicar e verifique depois o firmware em execução.
- O registro inclui uma referência de tipo mitigação em um repositório do GitHub; o conteúdo não foi analisado aqui, então valide qualquer passo descrito contra seus próprios testes antes de aplicá-lo.
Orientações de detecção
- Revise os logs de autenticação em busca de logins bem-sucedidos vindos de origens inesperadas ou externas, principalmente fora das janelas de manutenção.
- Gere alertas para requisições repetidas a endpoints relacionados a login vindas de endereços que não pertencem à rede administrativa.
- Monitore alterações inesperadas de configuração ou criação de contas no dispositivo.
- Correlacione a telemetria do dispositivo com os logs do firewall de borda para identificar tráfego da internet que alcance o plano de gerenciamento.
Limitações das informações disponíveis
- O registro não contém versão corrigida, aviso do fornecedor nem correção publicada.
- As pontuações variam por provedor, de 5.5 a 9.8 no registro, por isso a severidade deve ser avaliada no contexto da sua própria exposição.
- O registro lista o produto com duas grafias, e o escopo de outros modelos ou linhas de firmware é desconhecido.
- Os detalhes do exploit não foram analisados aqui e este conteúdo não descreve passos de exploração.
Perguntas frequentes
O que é a CVE-2026-5570?
É uma fraqueza de autenticação inadequada (CWE-287) na função index_config acessada pelo LoginCB do Technostrobe HI-LED-WR120-G2, conforme descrito no registro.
Essa vulnerabilidade está sendo explorada ativamente?
A CVE não consta no catálogo KEV da CISA e nenhuma exploração ativa confirmada aparece nas fontes consultadas. A descrição informa que um exploit foi divulgado publicamente e pode ser utilizado.
Existe versão corrigida?
O registro não identifica versão corrigida nem correção do fornecedor, e o fornecedor não respondeu à divulgação antecipada. Essa situação é desconhecida, não confirmada como inexistente.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.