CVE-2026-6284: Horner Automation Cscape, PLCs XL4 e XL7 - Requisitos Fracos de Senha
A CVE-2026-6284 afeta o software Horner Automation Cscape e os PLCs XL4 e XL7, nos quais a complexidade limitada das senhas e a ausência de limites de entrada de senha tornam possível a descoberta de senhas por força bruta por um atacante com acesso de rede ao equipamento. A CNA (ICS-CERT) atribuiu pontuação CVSS 3.1 de 9.1 e CVSS 4.0 de 9.3. Nas fontes consultadas não aparece exploração confirmada, e o registro indica que a vulnerabilidade não consta no catálogo KEV da CISA.
Visão geral
O registro da CVE descreve requisitos fracos de senha no software Horner Automation Cscape e nos PLCs XL4 e XL7, classificados como CWE-521 (Requisitos Fracos de Senha). Segundo o registro, um atacante com acesso de rede ao PLC pode testar senhas por força bruta porque a complexidade é limitada e não há limitadores de tentativas. A CNA é o ICS-CERT, e o aviso referenciado é o ICSA-26-106-02.
Impacto
O registro afirma que a descoberta bem-sucedida de senhas pode conceder acesso não autorizado a sistemas e serviços. O vetor CVSS 3.1 indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário, alto impacto em confidencialidade e integridade e nenhum impacto em disponibilidade. Os dados SSVC do registro classificam o impacto técnico como total e a vulnerabilidade como automatizável.
Produtos e versões afetadas
- Horner Automation Cscape, versão 10.0
- Horner Automation PLC XL4, versão 16.32.0
- Horner Automation PLC XL7, versão 15.60
O registro não lista versões corrigidas. Essa ausência não confirma que não exista correção, por isso a página do fabricante e o aviso da CISA devem ser consultados para o status atual.
Status de exploração
O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA, e o campo de exploração SSVC está como none. Nas fontes consultadas não aparece exploração confirmada. A probabilidade EPSS de 0,00479 (percentil 0,39602) é uma estimativa estatística de probabilidade de exploração e não é evidência de que a exploração tenha ocorrido.
Correção e mitigação
- Verifique junto ao fabricante e ao aviso da CISA se há atualizações, pois o registro não contém versão corrigida.
- Restrinja o acesso de rede a PLCs e softwares de engenharia a segmentos confiáveis, separando as redes de controle das redes corporativas.
- Substitua credenciais padrão ou fracas por senhas fortes e exclusivas sempre que o produto permitir.
- Aplique controles na camada de rede que limitem quais hosts podem alcançar os serviços dos PLCs.
- Mantenha cópias de segurança offline verificadas dos programas dos PLCs e siga processo formal de gestão de mudanças.
Orientação para detecção
- Monitore tentativas repetidas de autenticação malsucedidas em PLCs e estações de engenharia.
- Revise registros de acesso em busca de logins a partir de hosts inesperados ou em horários incomuns.
- Acompanhe alterações de configuração e de projetos nos PLCs e nos projetos Cscape.
Limitações das informações disponíveis
O registro não traz descrição técnica detalhada, status confirmado de correção nem a política de senhas específica dos produtos afetados. O registro indica uma data EPSS de 2026-10-13, que deve ser verificada na fonte. A página do fabricante e o arquivo CSAF são citados no registro, mas seu conteúdo não foi incluído nos dados fornecidos para esta análise.
Perguntas frequentes
Qual é a fraqueza central da CVE-2026-6284?
O registro a classifica como CWE-521, requisitos fracos de senha. A complexidade limitada das senhas e a ausência de limites de entrada permitem a descoberta de senhas por força bruta por um atacante com acesso de rede ao PLC.
Quais produtos e versões aparecem como afetados?
O registro lista o Horner Automation Cscape versão 10.0, o PLC XL4 versão 16.32.0 e o PLC XL7 versão 15.60. Nenhuma versão corrigida consta no registro.
Há registro de exploração dessa vulnerabilidade?
O registro indica que ela não consta no catálogo KEV da CISA e que o campo de exploração SSVC está como none. Nas fontes consultadas não aparece exploração confirmada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.