PT-2026-30510 · Imx25+2 · Imx25+3

Haidar Kabibo + 1 · Publicado 2026-04-05 · Atualizado 2026-04-14 · CVE-2026-4272

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Name of the Vulnerable Software and Affected Versions Scanners portáteis Honeywell versões anteriores a C1 Base(Ingenic x1000) GK000432BAA, anteriores a D1 Base(Ingenic x1600) HE000085BAA e anteriores a A1/B1 Base(IMX25) BK000763BAA BK000765BAA CU000101BAA.

Description A falta de verificação de autenticação para uma função crítica nos scanners portáteis Honeywell permite abuso de autenticação. Um invasor remoto dentro do alcance Bluetooth da estação base do scanner pode executar remotamente comandos do sistema no host conectado sem autenticação.

Recommendations Atualize para C1 Base(Ingenic x1000) GK000432BAA ou posterior. Atualize para D1 Base(Ingenic x1600) HE000085BAA ou posterior. Atualize para A1/B1 Base(IMX25) BK000763BAA BK000765BAA CU000101BAA ou posterior.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2026-05577

CVE-2026-4272

Produtos afetados

Honeywell Handheld Scanners

Imx25

Ingenic X1000

Ingenic X1600

Referências · 10

• https://twitter.com/CVEnew/status/2040919028479447053 · Publicação no Twitter
• https://thehackerwire.com/vulnerability/CVE-2026-4272 · Nota
• https://twitter.com/infoflowcloud/status/2040920055177732276 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2040916529290899719 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2040924245283201495 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05577 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-4272 · Nota de Segurança
• https://honeywell.com/us/en/product-security#security-notices · Nota
• https://https//nvd.nist.gov/vuln/detail/CVE-2026-4272 · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2026-30510 · Nota