CVE-2026-5574: Technostrobe HI-LED-WR120-G2 FsBrowseClean falta de autorização em deletefile

Visão geral

O registro descreve um problema de falta de autorização (CWE-862) na função deletefile do componente FsBrowseClean do dispositivo Technostrobe HI-LED-WR120-G2. O argumento manipulado é dir/path. O registro foi publicado pela VulDB e replicado no NVD.

Impacto

De acordo com a classificação da fraqueza, a função não aplica corretamente a autorização, por isso uma parte sem os direitos necessários pode conseguir acionar a exclusão de arquivos.
A pontuação base no NVD é 9.1, classificada como crítica. O vetor do NVD indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na integridade e na disponibilidade.
As pontuações da VulDB presentes no registro são menores, entre 5.5 e 6.9 conforme o método de cálculo.

Produtos e versões afetadas

Technostrobe HI-LED-WR120-G2, versão 5.5.0.1R6.03.30.
Technostrobe Hi-led-wr120-g2 Firmware, versão 5.5.0.1r6.03.30.
Nenhuma versão corrigida é identificada no registro. As duas strings listadas referem-se à mesma versão com diferença apenas em maiúsculas e minúsculas.

Status de exploração

O registro informa que o exploit foi divulgado publicamente e pode ser usado.
Segundo o registro, a vulnerabilidade não consta no catálogo KEV da CISA.
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
O valor de exploração no SSVC é poc (prova de conceito), automatizável é yes e o impacto técnico é partial. São avaliações, não ataques confirmados.
A probabilidade EPSS é 0.00745, com percentil de 0.54295.

Remediação e mitigação

Nenhuma correção do fabricante é identificada no registro, e o fabricante não respondeu ao contato de divulgação antecipada. Consulte a entrada da VulDB e o fabricante para atualizações.
Restrinja o acesso à interface de gerenciamento do dispositivo a redes administrativas confiáveis e evite expô-la à internet.
Avalie a possibilidade de isolar ou substituir os dispositivos afetados caso não haja atualização do fabricante.
Verifique se as operações de arquivo no dispositivo ficam restritas a usuários autorizados, quando a plataforma permitir.

Orientações de detecção

Revise os logs web e de gerenciamento em busca de requisições às funções de exclusão de arquivos vindas de origens inesperadas ou contas desconhecidas.
Monitore a ausência ou alteração inesperada de arquivos no dispositivo e compare as listagens com linhas de base confiáveis.
Encaminhe os logs do dispositivo a um sistema central de monitoramento para investigar atividades anômalas.

Limitações das informações disponíveis

O registro não traz aviso do fabricante nem versão corrigida confirmada.
O registro se baseia em dados da VulDB e do NVD, e as pontuações variam entre os provedores.
Os detalhes técnicos do exploit público não foram verificados, e esta análise não os descreve.
A alcançabilidade depende da configuração de rede de cada implantação, que o registro não descreve.

Perguntas frequentes

Esta vulnerabilidade está sendo explorada ativamente?

O registro informa que um exploit foi divulgado publicamente, mas a vulnerabilidade não consta no KEV da CISA e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.

Existe correção do fabricante?

Nenhuma correção do fabricante é identificada no registro. A única referência relacionada a correção é uma nota de mitigação, então consulte o fabricante e a entrada da VulDB para atualizações.

O que os administradores devem fazer agora?

Restrinja o acesso à interface de gerenciamento a redes confiáveis, monitore remoções inesperadas de arquivos e planeje isolamento ou substituição caso não haja atualização.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.