PT-2026-140227

CVE-2026-113363

·

Publicado

2026-11-09

·

Atualizado

2026-11-09

Descrição por

CVSS 4.0
9.3
Crítica
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas NEC Corporation WebSAM WinShare versões 7.2.0 through 7.5.0 NEC Corporation WebSAM WinShare versão 7.6.0 NEC Corporation WebSAM WinShare versões 7.7.0 through 7.7.2
Description A validação inadequada de entrada no processamento de comunicação de rede permite que um invasor remoto não autenticado execute comandos arbitrários com privilégios de SYSTEM ao enviar um pacote de rede especialmente criado para o sistema que executa o software.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-749: Exposed Dangerous Method or Function
Identificadores relacionados
CVE-2026-113363
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com