Média Criptografia

CVE-2020-26140 — Use of a Broken or Risky Cryptographic Algorithm em Alfa Awus036h Firmware

An issue was discovered in the ALFA Windows 10 driver 6.1316.1209 for AWUS036H. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext frames in a protected Wi-Fi network. An adversary can abuse this to inject arbitrary data frames independent of the network configuration.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 11/05/2021 · Atualizada em 13/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP · CNA: mitre

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

EPSS 2.9% (probabilidade de exploração em 30 dias)+13
Severidade técnica (medium)+3

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

2,92%

à frente de 87% das CVEs pontuadas · 15/10/2026

Afeta

Alfa

Awus036h Firmware e mais 193

CVSS base

6.5

Média · 1 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Nenhuma

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Parcial

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Alfa Awus036h Firmware, Arista C-100 Firmware, Arista C-110 Firmware…).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (criptografia), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Alfa	Awus036h Firmware	versão 6.1316.1209	Vulnerável	NIST National Vulnerability Database
Arista	C-100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-110 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-120 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-130 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-230 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-235 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-65 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-75 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	O-105 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	O-90 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	W-118 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	W-68 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1100-4p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1100-8p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1101-4p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1109-2p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1109-4p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1532 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1542d Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1542i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1552 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1552h Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1560 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1562d Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1562e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1562i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1572 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1702 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1800i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1810 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1810w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1815 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1815i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1832 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1842 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1852 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 2702 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 2800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 2800e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 2800i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 3702 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 3800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 3800e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 3800i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 3800p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 4800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet Ap803 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet Iw3702 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9105 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9105axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9105axw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115axe Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9117 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9117 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9117axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120axe Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120axp Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9124 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9124axd Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9124axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130axe Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst Iw6300 Ac Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst Iw6300 Dc Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst Iw6300 Dcw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst Iw6300 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Esw-6300-con-x-k9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Esw6300 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 6861 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8821 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8832 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8861 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8865 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829-2lte-ea-ak9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829-2lte-ea-bk9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829-2lte-ea-ek9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-ck9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-ek9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-sk9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-zk9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-na-ak9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-vz-ak9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Gr10 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Gr60 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr12 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr20 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr26 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr30h Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr32 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr33 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr34 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr36 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr42 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr42e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr44 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr45 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr46 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr46e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr52 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr53 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr53e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr56 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr62 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr66 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr72 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr74 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr76 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr84 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr86 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx64w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx65w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx67cw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx67w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx68cw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx68w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Z3 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Z3c Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 55s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 70s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 85s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Dx70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Dx80 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 55 Dual Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Dual Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Dual G2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Single Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Single G2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room Kit Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room Kit Mini Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 8260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 8265 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 9260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 9560 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Killer Ac 1550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Killer Wi-fi 6 Ax1650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Killer Wi-fi 6e Ax1675 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 3165 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 3168 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 8260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 8265 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9461 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9462 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9560 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wi-fi 6 Ax200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wi-fi 6 Ax201 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wi-fi 6e Ax210 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wireless 7265 (rev D) Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Wi-fi 6 Ax200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Wi-fi 6 Ax201 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1748-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1750d Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1788-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1788-2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1788-2ia Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W721-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W722-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W734-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W738-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W748-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W761-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W774-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W778-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W786-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W786-2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W786-2ia Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W788-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W788-2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wam763-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wam766-1 6ghz Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wam766-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wum763-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wum766-1 6ghz Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wum766-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Rede adjacente

Complexidade

Baixa

Privilégios exigidos

Nenhum

Interação do usuário

Nenhuma

Escopo

Inalterado

Confidencialidade

Nenhum

Integridade

Alto

Disponibilidade

Nenhum

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
6.5	CVSS 3.1	Média	2.8	3.6	nvd@nist.gov via NIST National Vulnerability Database
3.3	CVSS 2.0	Baixa	6.5	2.9	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-327 · Use of a Broken or Risky Cryptographic Algorithm

Outras CVEs com esta fraqueza →

EPSS ao longo do tempo FIRST

13/10/2026 → 15/10/2026 · 3 leitura(s) · máximo 2.92%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Verifique negociações TLS e certificados inesperados no tráfego do componente.

IDS/IPS de rede

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
13/10/2026
CVSS alterado · 6.5
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Modified
13/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
13/10/2026 · NIST National Vulnerability Database
2021
CVE publicada
11/05/2021 · mitre

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

8 no registro

www.fragattacks.com
Third Party Advisory, x_refsource_MISC, NIST National Vulnerability Database
github.com/vanhoefm/fragattacks/blob/master/SUMMARY.md
Third Party Advisory, x_refsource_MISC, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/pdf/ssa-913875.pdf
Third Party Advisory, x_refsource_CONFIRM, NIST National Vulnerability Database
www.openwall.com/lists/oss-security/2021/05/11/12
Mailing List, Third Party Advisory, mailing-list, x_refsource_MLIST, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/html/ssa-019200.html
NIST National Vulnerability Database
www.arista.com/en/support/advisories-notices/security-advisories/12602-security-advi
Third Party Advisory, x_refsource_MISC, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/html/ssa-913875.html
NIST National Vulnerability Database
tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epc
Third Party Advisory, vendor-advisory, x_refsource_CISCO, NIST National Vulnerability Database

Em outras páginas do site

Alfa
todas as CVEs deste fabricante

Criptografia
mesma classe

CWE-327
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Média CVE-2025-20351 Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Firmware Cross-Site Scripting Vulnerability 15/10/2025
Alta CVE-2025-20350 Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Firmware Denial of Service Vulnerability 15/10/2025
Baixa CVE-2020-24588 The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired... 11/05/2021
Alta CVE-2020-12321 Improper buffer restriction in some Intel(R) Wireless Bluetooth(R) products before… 12/11/2020
Média CVE-2020-12322 Improper Input Validation em Intel Dual Band Wireless-ac 3168 Firmware 12/11/2020
Crítica CVE-2020-3161 Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability KEV 15/04/2020

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma versão corrigida, patch ou mitigação documentada.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2020-26140 é "Use of a Broken or Risky Cryptographic Algorithm em Alfa Awus036h Firmware", de severidade Média. Afeta Awus036h Firmware (Alfa); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 6.5 descreve a severidade técnica. EPSS 2.92% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.