PT-2026-49192 · Wertheim · Safecontroller 5400

Christian Hager + 2 · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-34021

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wertheim SafeController 5400 versão 6.11.8130.22320

Descrição O dispositivo utiliza comunicação RS-485 entre o servidor e o microcontrolador sem proteção criptográfica. Um invasor com acesso ao caminho de comunicação pode interceptar mensagens RS-485 e repetir mensagens observadas anteriormente. Isso permite a falsificação de mensagens, como uma mensagem de "quit alarm", para desativar continuamente o alarme do cofre.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2026-34021

Produtos afetados

Safecontroller 5400

Referências · 7

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-vulnerabilities-in-wertheim-safecontroller-hardware-for-vault-rooms-safe-deposit-locker-system-microcontroller · Exploit
• https://twitter.com/infoflowcloud/status/2066584332974637367 · Publicação no Twitter
• https://wertheim-safes.com/safe-deposit-boxes · Nota
• https://twitter.com/CVEnew/status/2066583823639343302 · Publicação no Twitter
• https://r.sec-consult.com/wertdev · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-34021 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2066536442398900723 · Publicação no Twitter