CVE-2026-8076: Vulnerabilidade de PIN Fraco na Autenticação do Painel Web do CashDro 3
A CVE-2026-8076 afeta o painel web de administração do CashDro 3, versão 24.01.00.26, que aceita PINs numéricos para autenticação de usuários. O registro descreve que a ausência de bloqueio de conta permitiria adivinhação por força bruta dos PINs, com possível acesso a configurações confidenciais. O CNA classificou como crítica, com CVSS 4.0 de 9.3, e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-8076 descreve credenciais fracas no painel web de administração do CashDro 3, versão 24.01.00.26. A plataforma aceita PINs numéricos para autenticação de usuários, e o registro informa que esse modelo foi mantido por compatibilidade com integrações de software de PDV implantadas desde 2012. O CNA é o contato de coordenação do INCIBE.
Impacto
O registro indica que um atacante poderia tentar por força bruta o PIN de um usuário sem que a conta fosse bloqueada, o que poderia levar a acesso não autorizado a configurações confidenciais. O vetor CVSS 4.0 indica alcance por rede, sem necessidade de privilégios ou interação do usuário, e alto impacto na confidencialidade e integridade. O impacto na disponibilidade é classificado como nenhum.
Produtos e versões afetados
- Produto: painel web de administração do CashDro 3.
- Versão citada no registro: 24.01.00.26.
O registro não traz uma lista estruturada de versões afetadas ou corrigidas, por isso a faixa completa de versões é desconhecida a partir desses dados.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
- Verifique se o painel web de administração do CashDro 3 é acessível a partir de redes não confiáveis e restrinja o acesso às interfaces de gerenciamento.
- Consulte o fornecedor ou o aviso do INCIBE-CERT para verificar versão atualizada ou orientações de configuração; o registro não informa versão corrigida.
- Onde a autenticação por PIN é usada em integrações de PDV, avalie as dependências antes de alterar as configurações de autenticação.
- Adote credenciais fortes e exclusivas e monitore o acesso administrativo em busca de atividades incomuns.
Orientações de detecção
- Revise os logs de autenticação do painel administrativo em busca de falhas repetidas de login na mesma conta.
- Gere alertas para logins bem-sucedidos após muitas falhas e para alterações administrativas de configuração originadas de fontes desconhecidas.
Limitações das informações disponíveis
O registro não fornece detalhes do nome da CWE além do identificador, uma lista de versões afetadas ou corrigidas, nem detalhes de patch do fornecedor. As fontes consultadas são um relatório técnico de teste de penetração de terceiros e um aviso do INCIBE-CERT; o conteúdo completo dessas fontes não estava disponível no registro.
Perguntas frequentes
O que é a CVE-2026-8076?
É um problema de credenciais fracas no painel web de administração do CashDro 3, versão 24.01.00.26, em que PINs numéricos são aceitos para autenticação e as contas não são bloqueadas após tentativas repetidas, segundo o registro.
Qual é a severidade?
O CNA atribuiu pontuação base CVSS 4.0 de 9.3 e classificação crítica. O registro não traz outras pontuações.
Há exploração ativa?
O catálogo KEV da CISA não lista esta CVE no registro, e não há exploração ativa confirmada nas fontes consultadas.
Existe versão corrigida?
O registro não lista versões corrigidas. Consulte o fornecedor ou o aviso do INCIBE-CERT para orientações de atualização.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.