PT-2026-146043

CVE-2026-47257

Publicado

2026-11-12

Atualizado

2026-11-12

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BACnet Stack versão 1.5.0 BACnet Stack versão 1.6.0-rc1

Description Existe uma falha de lógica de restauração na biblioteca C de pilha de protocolo BACnet de código aberto para sistemas embarcados. Este problema é acessível através do caminho de gerenciamento apps/server oficial e não modificado quando o recurso BACNET BACKUP RESTORE está habilitado.

Recommendations Atualizar o BACnet Stack versão 1.5.0 para 1.5.1. Atualizar o BACnet Stack versão 1.6.0-rc1 para 1.6.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-670: Always-Incorrect Control Flow Implementation

CWE-754: Improper Check for Unusual or Exceptional Conditions

Identificadores relacionados

CVE-2026-47257