Detalhes Técnicos

  • O dispositivo Xiiaozet LK100W é vulnerável a injeção de comandos OS devido à falta de neutralização adequada de elementos especiais.
  • A CVE-2026-78037, CVE-2026-78239 e CVE-2026-76943 têm uma pontuação CVSS v3 de 9.8, indicando gravidade crítica.
  • O setor de infraestrutura crítica afetado é o de Tecnologia da Informação.

Recomendações

  • Atualizar o Xiiaozet LK100W para a versão 2.1.240 ou superior.
  • Implementar medidas de segurança para evitar a exploração de vulnerabilidades.
  • Monitorar o dispositivo para detectar possíveis atividades suspeitas.

Verifique o advisory completo em: https://www.cisa.gov/news-events/ics-advisories/icsa-26-239-01