PT-2026-45688
CVE-2026-3870
·
Publicado
2026-06-02
·
Atualizado
2026-06-02
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Zyxel VMG4005-B50B versões anteriores a 5.13(ABRL.5.4)C0
Description
Um estouro de buffer no comando UPnP
AddPortMapping() permite que um invasor adjacente cause uma condição temporária de negação de serviço (DoS), que é um estado onde um sistema se torna indisponível para seus usuários pretendidos, afetando especificamente a função UPnP do dispositivo.Recommendations
Atualize para uma versão posterior a 5.13(ABRL.5.4)C0.
Como medida paliativa temporária, restrinja o acesso ao comando
AddPortMapping() para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾