PT-2026-137759
CVE-2026-85068
·
Publicado
2026-11-05
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
2.4
BaixaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Network UPS Tools versões 2.4.2 through 2.8.5
Description
A função
ippon command em drivers/blazer usb.c inicializa parcialmente a matriz de caracteres tmp[64] com uma consulta de status curta da Megatec e, em seguida, passa um bloco fixo de oito bytes para usb control msg(). Um dispositivo USB malicioso controlado por firmware usando VID 0x06da e PID 0x0003 da Mustek Powermust pode corresponder ao blazer usb id e selecionar o ippon subdriver, permitindo a recepção de bytes de pilha não inicializados durante a varredura normal. Esta divulgação de leitura requer acesso físico ou à cadeia de suprimentos ao barramento USB.Recommendations
Atualizar para a versão 2.8.6.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾