Uma vulnerabilidade foi identificada no NAVTOR NavBox, especificamente na versão 4.16.1.20, que permite a um atacante local ganhar acesso não autorizado a métodos SOAP, resultando na interrupção das operações. A CVE associada é CVE-2026-21404, com uma pontuação CVSS v3 de 6.3.
Detalhes Técnicos
Vulnerabilidade: Uso de credenciais codificadas.
Produto Afetado: NAVTOR NavBox, versão 4.16.1.20.
CVE: CVE-2026-21404.
CVSS v3: 6.3.
Descrição: A exploração bem-sucedida dessa vulnerabilidade poderia permitir que um atacante local obtivesse acesso não autorizado a métodos SOAP, levando a uma interrupção das operações.
Ações Recomendadas
Atualizar o NAVTOR NavBox para uma versão que não seja vulnerável.
Implementar medidas de segurança para evitar o uso de credenciais codificadas.
Monitorar o sistema para detectar possíveis tentativas de exploração.
Posso adicionar mais detalhes sobre como mitigar essa vulnerabilidade.
