PT-2026-45689
CVE-2026-3871
·
Publicado
2026-06-02
·
Atualizado
2026-06-02
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Zyxel VMG4005-B50B versões anteriores a 5.13(ABRL.5.4)C0
Description
Ocorre um estouro de buffer (buffer overflow) no comando UPnP
DeletePortMapping(). Isso permite que um invasor adjacente cause uma condição temporária de negação de serviço (DoS), que é um estado onde um sistema ou rede torna-se indisponível para seus usuários pretendidos, afetando especificamente a função UPnP do dispositivo.Recommendations
Atualize para uma versão posterior a 5.13(ABRL.5.4)C0.
Como medida paliativa temporária, considere restringir o acesso ao comando
DeletePortMapping() para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾