PT-2026-34801 · Unknown · Senselive X3050

Publicado 2026-04-24 · Atualizado 2026-04-25 · CVE-2026-27841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SenseLive X3050 (versões afetadas não especificadas)

Descrição A interface de gerenciamento web carece de proteções adequadas contra Cross-Site Request Forgery (CSRF), que é uma falha onde uma aplicação web não verifica se uma requisição foi intencionalmente iniciada pelo usuário. A aplicação não aplica a validação do lado do servidor da origem da requisição nem implementa tokens CSRF, permitindo que uma página externa maliciosa dispare requisições de configuração de alteração de estado não autorizadas através do navegador do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-27841

Produtos afetados

Senselive X3050

Referências · 6

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-111-12.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-27841 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2048101300995334513 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048099350086119904 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-26-111-12 · Nota
• https://senselive.io/contact · Nota