Controle de acesso de endpoint Technostrobe HI-LED-WR120-G2

Uma vulnerabilidade de controle de acesso inadequado (CVE-2026-5569) foi identificada no dispositivo HI-LED-WR120-G2 da Technostrobe, especificamente na versão 5.5.0.1R6.03.30. Essa falha permite que atacantes remotos acessem funções ou dados que não deveriam, comprometendo potencialmente a segurança do dispositivo e a integridade dos dados associados. A vulnerabilidade afeta múltiplos endpoints e sua gravidade é classificada em 7.3 de acordo com o CVSS. É especialmente preocupante que o exploit seja público e que o fornecedor, Technostrobe, não tenha respondido a tentativas de notificação antecipada, o que implica a ausência de patches ou soluções oficiais disponíveis.

Organizations utilizing Technostrobe HI-LED-WR120-G2 devices, particularly those deployed in industrial control systems or critical infrastructure environments, are at significant risk. Shared hosting environments where multiple users share the same device are also vulnerable, as a compromise of one user could potentially lead to the compromise of others.

• linux / server:

journalctl -u technostrobe -f | grep -i "access denied"

• linux / server:

ps aux | grep /Technostrobe/

• generic web:

curl -I https://<device_ip>/Technostrobe/ | grep -i "403 forbidden"

1. 2026-04-05Disclosure

   disclosure

1. Reservado2026-04-04
2. Publicada2026-04-05
3. Modificada2026-04-06
4. EPSS atualizado2026-04-13

Dado que a Technostrobe não forneceu uma solução, a mitigação imediata é extremamente limitada. Recomenda-se fortemente segmentar a rede para isolar os dispositivos HI-LED-WR120-G2 afetados de outros sistemas críticos. Monitorar ativamente os dispositivos em busca de atividade suspeita é crucial. Considere a possibilidade de desativar temporariamente os dispositivos se a exposição ao risco for inaceitavelmente alta. Documentar a vulnerabilidade e os passos de mitigação tomados é essencial para o cumprimento normativo e a resposta a incidentes. Deve-se continuar monitorando a situação e buscar alternativas de segurança se a Technostrobe não responder.