PT-2026-69113

CVE-2026-48097

Publicado

2026-08-07

Atualizado

2026-10-23

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NexTor IP Changer versões anteriores a 2.0.0

Description NexTor IP Changer é uma ferramenta de linha de comando utilizada para rotacionar periodicamente o endereço IP do usuário através da rede Tor. O software contém uma falha de execução de comando causada pelo uso inseguro de shell=True ao executar comandos que dependem da variável de ambiente PATH para a resolução de executáveis. Um invasor que consiga controlar o ambiente de execução pode colocar um executável malicioso, como o sudo, anteriormente no PATH para executar código arbitrário.

Recommendations Atualizar para a versão 2.0.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2026-48097