PT-2026-135851
CVE-2026-107441
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Zyxel GS1900-24E versões anteriores a 2.90(AAHK.2)C0
Descrição
Um problema de gravação fora dos limites (out-of-bounds write) existe no programa CGI. Esta falha permite que um invasor adjacente não autenticado execute potencialmente comandos do sistema operacional enviando uma requisição HTTP manipulada. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, o que pode levar à corrupção de memória.
Recomendações
Atualize o Zyxel GS1900-24E para uma versão posterior a 2.90(AAHK.2)C0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾