PT-2026-139716
CVE-2026-114713
·
Publicado
2026-11-07
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
UnrealIRCd versões 3.2 até 6.2.7.0
Descrição
Um problema crítico permite que usuários comuns executem comandos com autoridade de servidor ou IRCOp, possibilitando ações não autorizadas como KILL e GLINE. Outros problemas identificados incluem travamentos, suspensões, Negação de Serviço (DoS) e uma falha que permite que usuários comuns revelem o endereço IP de outros usuários.
Recomendações
Para versões anteriores à 6.2.7.1, atualize para a versão 6.2.7.1.
Para usuários do UnrealIRCd 6, implemente a solução paliativa SPAMFILTER e execute o comando de hot-patch.
Para usuários do UnrealIRCd 5, atualize imediatamente.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾