PT-2026-82487
CVE-2026-74233
·
Publicado
2026-08-27
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Zbtlink WE1326 firmware 19.1101
Zbtlink WE357 firmware 19.1101
Zbtlink WE5926 firmware 19.1101
Zbtlink WE5926-WD firmware 19.1101
Zbtlink WE826-Q firmware 19.1101
Zbtlink WE826-T2 firmware 19.1101
Zbtlink WE826-WD firmware 19.1101
Zbtlink WG108 firmware 19.1101
Zbtlink WG3526 firmware 19.1101
Zbtlink WE2426-C firmware 19.1112
Zbtlink WE5926-EC QP firmware 20.0516
Zbtlink WF3526-P firmware 19.051
CTN720-W1 firmware 19.1101
LF-1541 firmware 19.1101
MT7620N firmware 19.1101
WRC1 firmware 20.0622
Description
O serviço
infosrvd, que escuta no endpoint UDP/9992, contém uma injeção de comando não autenticada. Um invasor remoto pode enviar um pacote UDP especialmente criado para executar comandos arbitrários com privilégios de root. O mecanismo de autenticação é ineficaz pois utiliza um salt fixo (hardcoded) e um bypass de MAC wildcard composto por zeros.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso ao serviço
infosrvd na porta UDP/9992 para minimizar o risco de exploração.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾