CVE-2026-23998
O que é CVE-2026-23998?
Fleet é um software de gerenciamento de dispositivos de código aberto. Antes da versão 4.81.0, uma vulnerabilidade no endpoint de gerenciamento Windows MDM do Fleet poderia permitir que solicitações fossem processadas sem a validação adequada do certificado do cliente. Em determinadas circunstâncias, isso pode permitir que um invasor se faça passar por um dispositivo Windows registrado e recupere dados de configuração confidenciais. O endpoint de gerenciamento Windows MDM do Fleet depende de certificados de cliente TLS mútuos (mTLS) para autenticar dispositivos registrados. Nas versões afetadas, as solicitações que não apresentavam um certificado de cliente poderiam ser tratadas incorretamente como confiáveis. Como uma resolução
Perguntas frequentes
CVE-2026-23998 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-23998 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-23998 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.