PT-2026-139716

CVE-2026-114713

·

Publicado

2026-11-07

·

Atualizado

2026-11-08

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas UnrealIRCd versões 3.2 até 6.2.7.0
Descrição Um problema crítico permite que usuários comuns executem comandos com autoridade de servidor ou IRCOp, possibilitando ações não autorizadas como KILL e GLINE. Outros problemas identificados incluem travamentos, suspensões, Negação de Serviço (DoS) e uma falha que permite que usuários comuns revelem o endereço IP de outros usuários.
Recomendações Para versões anteriores à 6.2.7.1, atualize para a versão 6.2.7.1. Para usuários do UnrealIRCd 6, implemente a solução paliativa SPAMFILTER e execute o comando de hot-patch. Para usuários do UnrealIRCd 5, atualize imediatamente.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾