CVE-2026-5573: Upload irrestrito de arquivos no Technostrobe HI-LED-WR120-G2
A CVE-2026-5573 descreve uma fraqueza de upload irrestrito no Technostrobe HI-LED-WR120-G2, classificada como CWE-284 Controle de Acesso Inadequado. O registro indica que o problema pode ser explorado remotamente e que um exploit foi tornado público, sem resposta registrada do fornecedor. A NVD atribui pontuação base 9.8, e nenhuma versão corrigida consta no registro.
Visão geral
O registro descreve uma fraqueza de upload irrestrito no Technostrobe HI-LED-WR120-G2, na versão 5.5.0.1R6.03.30. A fraqueza é classificada como CWE-284 Controle de Acesso Inadequado. O registro informa que o ataque pode ser iniciado remotamente e que existe um exploit público.
Impacto
Uma fraqueza de upload irrestrito pode permitir que uma parte remota grave arquivos em um dispositivo afetado. A NVD atribui pontuação base 9.8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade no vetor. Os dados SSVC do registro indicam impacto técnico parcial e automatizável como sim. O registro não descreve as consequências concretas em implantações específicas, portanto elas permanecem desconhecidas.
Produtos e versões afetados
- Technostrobe HI-LED-WR120-G2, versão 5.5.0.1R6.03.30
- Technostrobe Hi-led-wr120-g2 Firmware, versão 5.5.0.1r6.03.30
Nenhuma versão corrigida consta no registro. O único item de correção é do tipo mitigação e aponta para material de pesquisa de terceiros, e não para uma correção do fornecedor. Como o fornecedor não respondeu ao contato prévio, a disponibilidade de uma correção oficial é desconhecida.
Status de exploração
A entrada no KEV é falsa, portanto não há exploração ativa confirmada nas fontes consultadas. A descrição afirma que um exploit foi disponibilizado publicamente e pode ser usado em ataques, e um repositório de terceiros marcado como exploit é referenciado. O SSVC registra exploração como prova de conceito. A probabilidade EPSS é 0.00704, com percentil 0.52803.
Correção e mitigação
- Não exponha as interfaces web ou de gerenciamento de arquivos do dispositivo à internet; restrinja-as a redes administrativas confiáveis.
- Posicione o dispositivo em um segmento que limite o movimento lateral para outros sistemas.
- Solicite ao fornecedor uma atualização de firmware ou aviso, já que não há resposta registrada.
- Revise o material de mitigação vinculado no registro e valide qualquer medida conforme sua própria análise de risco antes de aplicá-la.
- Se o dispositivo for acessível a partir de redes não confiáveis, considere isolá-lo ou desativá-lo até que uma correção do fornecedor seja confirmada.
Orientações de detecção
- Revise os logs do dispositivo e de acesso web em busca de criação ou upload inesperado de arquivos na área do sistema de arquivos.
- Monitore novos arquivos inesperados ou alterações de configuração no dispositivo.
- Gere alertas para acessos à interface de gerenciamento originados de endereços externos.
Limitações das informações disponíveis
O registro não informa as condições exatas para exploração, se existe correção do fornecedor ou se outras versões de firmware são afetadas. Outras pontuações do registro, de VulDB e do CNA, variam de 5.5 a 7.5, enquanto a NVD indica 9.8. A posição do fornecedor é desconhecida.
Perguntas frequentes
A CVE-2026-5573 está sendo explorada ativamente?
A entrada no KEV é falsa, portanto não há exploração ativa confirmada nas fontes consultadas. O registro afirma que um exploit público foi disponibilizado e pode ser usado em ataques.
Existe correção oficial para este problema?
O registro não lista versão corrigida. O único item de correção é uma referência de mitigação de pesquisa de terceiros, e o fornecedor não respondeu ao contato prévio, então a disponibilidade de correção oficial é desconhecida.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.