PT-2026-44094 · Gladinet · Triofox
CVE-2026-8360
·
Publicado
2026-05-27
·
Atualizado
2026-05-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Gladinet Triofox (versões afetadas não especificadas)
Descrição
Certas DLLs, incluindo 'WOSProfileMgrModule.dll' e 'WOSWebDavModule.dll', realizam chamadas de função para
WOSSysInfoGetDeviceInterface() dentro da 'WOSCommonUtil.dll'. Essas chamadas podem retornar um ponteiro NULL, especificamente quando nenhum usuário está logado no Console de Gerenciamento do Agente do Servidor Triofox. O software não verifica esse ponteiro NULL antes de desreferenciá-lo, o que pode levar a uma condição de Negação de Serviço (DOS).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Triofox