PT-2026-2004
CVE-2026-0774
·
Publicado
2026-01-09
·
Atualizado
2026-01-23
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
WatchYourLAN (versões afetadas não especificadas)
Descrição
Um atacante adjacente à rede pode executar código arbitrário em instalações afetadas do WatchYourLAN sem autenticação. O problema decorre de validação insuficiente da entrada fornecida pelo usuário para o parâmetro
arpstrs antes de ser utilizado em uma chamada de sistema, resultando em injeção de argumento. A exploração bem-sucedida permite que um atacante execute código com os privilégios da conta de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾