PT-2026-49194 · Wertheim · Safecontroller

Christian Hager + 2 · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-34023

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Wertheim SafeController Software versão 6.15.8328.28014

Descrição Um problema de autorização incorreta existe na comunicação WebSocket utilizada pelo SafeController WebMessageBroker. Um invasor autenticado com credenciais de usuário de filial de baixo privilégio pode manipular mensagens WebSocket especificando identificadores de controladores pertencentes a outras filiais. Isso permite que o invasor acesse funções e recursos restritos em outras filiais, como a ativação de cofres fora de sua filial autorizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-34023

Produtos afetados

Safecontroller

Referências · 7

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-wertheim-safecontroller-software-for-vault-rooms-safe-deposit-locker-system · Exploit
• https://twitter.com/CVEnew/status/2066583821290463553 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34023 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2066584315987681545 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2066531322508529788 · Publicação no Twitter
• https://r.sec-consult.com/wertheim · Nota
• https://wertheim-safes.com/safe-deposit-box-management · Nota