PT-2026-34809 · Unknown · Senselive X3050

Publicado 2026-04-23 · Atualizado 2026-04-25 · CVE-2026-40431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SenseLive X3050 (versões afetadas não especificadas)

Descrição A interface de gerenciamento web depende de HTTP não criptografado para toda a comunicação administrativa. Isso permite que um invasor no mesmo segmento de rede intercepte ou observe informações operacionais sensíveis, incluindo dados de configuração e tentativas de autenticação, pois o tráfego é transmitido em texto simples.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2026-40431

Produtos afetados

Senselive X3050

Referências · 5

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-111-12.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40431 · Nota de Segurança
• https://senselive.io/contact · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-111-12 · Nota
• https://twitter.com/CVEnew/status/2048168338623541705 · Publicação no Twitter