CVE-2026-90823

Nome do Software Vulnerável e Versões Afetadas FatPipe MPVPN versão 10.1.2r60p100 FatPipe WARP versão 10.1.2r60p100 FatPipe IPVPN versão 10.1.2r60p100

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na função /usr/sbin/auth user pass. Um invasor remoto não autenticado com acesso à interface de gerenciamento pode enviar uma solicitação de autenticação manipulada que desencadeia uma cópia não verificada em um buffer de pilha de tamanho fixo, potencialmente permitindo a execução de código arbitrário com privilégios de root. A interface de gerenciamento é desativada por padrão e requer ativação manual pelo usuário para estar acessível.

Recommendations Atualize a versão 10.1.2r60p100 para um lançamento suportado atual. Restrinja o acesso de gerenciamento a redes administrativas confiáveis. Use listas de controle de acesso WAN para limitar o acesso a fontes confiáveis.