PT-2026-85682

CVE-2026-75167

·

Publicado

2026-09-04

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas MBS-Solutions X-Serie Gateway versão V6 00 05
Description Um problema de controle de acesso quebrado existe no endpoint /cgi-bin/wwwugw.cgi. Um usuário remoto autenticado com a função Standard de baixo privilégio pode explorar o método ugw-usr-edit para alterar a senha de contas arbitrárias.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /cgi-bin/wwwugw.cgi ou ao método ugw-usr-edit.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-75167
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com