CVE-2025-11786

Nome do Software Vulnerável e Versões Afetadas Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2

Descrição Existe um estouro de buffer baseado em pilha na função SetUserPassword(). O parâmetro newPassword é incorporado a uma string de comando shell usando sprintf() sem sanitização ou validação adequadas, e então executado usando system(). Isso permite a injeção e execução de comandos shell arbitrários com os mesmos privilégios da aplicação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o uso da função SetUserPassword() até que um patch esteja disponível.