PT-2026-44098 · Gladinet · Triofox Cloud Server Agent
CVE-2026-8364
·
Publicado
2026-05-27
·
Atualizado
2026-06-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Gladinet Triofox Cloud Server Agent (versões afetadas não especificadas)
Description
O manuseio inadequado de mensagens HTTP remotas no GladServerAgentService.exe, que escuta na porta TCP 7878, permite que atacantes não autenticados potencialmente obtenham acesso ou controle não autorizado. O problema ocorre ao processar solicitações enviadas para os seguintes endpoints de API: "/resources", "/status", "/sysinfo", "/woshome", "/Settings", "/schedule" e "/DavCache".
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Triofox Cloud Server Agent