CVE-2026-8072: Geração fraca de credenciais no Ingecon Sun EMS Board permite escalonamento de privilégios
A CVE-2026-8072 afeta a função de acesso local SAT (Suporte Técnico) do Ingecon Sun EMS Board. As credenciais secretas de acesso foram geradas com um algoritmo de hash fraco, em vez de um esquema criptográfico seguro, o que poderia permitir escalonamento de privilégios. O registro não informa versões afetadas ou corrigidas, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-8072 diz respeito à função de acesso local SAT (Suporte Técnico) do Ingecon Sun EMS Board. Segundo o registro, as credenciais secretas desse acesso foram geradas com um algoritmo de hash fraco, em vez de um esquema criptográfico adequado, classificado como CWE-327.
Impacto
- A descrição indica que um atacante poderia realizar uma escalada de privilégios.
- A pontuação base CVSS v4.0 de 9.2 (Crítica) foi atribuída pela INCIBE. Seu vetor indica vetor de ataque pela rede, alta complexidade de ataque, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade do sistema vulnerável.
Produtos e versões afetados
- O produto citado no registro é o Ingecon Sun EMS Board.
- O registro não lista intervalos de versões afetadas, portanto as versões afetadas são desconhecidas com base nos dados consultados.
Situação de exploração
- O registro mostra que a CVE não consta no catálogo CISA KEV. Nenhuma exploração ativa é confirmada nas fontes consultadas.
- O registro informa uma probabilidade EPSS de 0,00232 e um percentil de 0,12996.
Correção e mitigação
- O registro não lista versão corrigida. A ausência desse dado não significa que não exista correção, por isso consulte o aviso da INCIBE e o fabricante para verificar atualizações.
- Restrinja o acesso às funções de suporte técnico do equipamento a pessoal autorizado e limite sua exposição de rede.
- Pergunte ao fabricante se as credenciais de acesso de suporte podem ser trocadas ou desativadas, e siga as orientações recebidas.
Orientações de detecção
- Revise os registros do equipamento e de acesso em busca de logins inesperados nas funções de suporte técnico ou administrativas.
- Monitore alterações de privilégios, novas contas ou mudanças inesperadas de configuração no equipamento.
Limitações das informações disponíveis
- Versões afetadas, versões corrigidas, patches do fabricante e detalhes do esquema de hash não constam no registro.
- A descrição se refere ao acesso local SAT, enquanto o vetor CVSS indica vetor de ataque pela rede. O motivo dessa diferença é desconhecido a partir do registro.
- A segunda referência é listada sem detalhes adicionais.
Perguntas frequentes
A CVE-2026-8072 é conhecida como explorada na prática?
O registro não lista esta CVE no catálogo CISA KEV. Nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do Ingecon Sun EMS Board são afetadas?
O registro não lista versões afetadas, portanto essa informação é desconhecida com base nos dados consultados. Consulte o aviso da INCIBE e o fabricante.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.