CVE-2020-36961: Estouro de buffer no tratamento de exceções do 10-Strike Network Inventory Explorer

Visão geral

A CVE-2020-36961 é um estouro de buffer baseado em pilha (CWE-121) no tratamento de exceções do 10-Strike Network Inventory Explorer versão 8.65. O registro da CVE, publicado em 28/01/2026 e tendo a VulnCheck como CNA, afirma que um atacante remoto pode criar um arquivo malicioso para disparar a execução de código arbitrário. A referência pública e o registro de exploit citados no registro oferecem contexto adicional.

Impacto

O registro atribui pontuação base CVSS 3.1 de 9,8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica exploração pela rede, sem privilégios nem interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade.
A VulnCheck também informa pontuação CVSS 4.0 de 8,4.
O resultado descrito é a execução de código arbitrário, que, na prática, comprometeria o host que executa o software afetado.

Produtos e versões afetados

Produto: 10-Strike Network Inventory Explorer, versão 8.65 conforme indicado na descrição.
A lista de produtos afetados do registro está vazia, por isso a faixa completa de versões afetadas é desconhecida com os dados disponíveis.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada ali. Uma referência pública de exploit (Exploit-DB 49134) aparece nas referências, mas as fontes consultadas não confirmam exploração na natureza. Dados da EPSS não estão disponíveis no registro.

Correção e mitigação

Identifique todas as instalações do 10-Strike Network Inventory Explorer e confirme suas versões.
Consulte o site do fabricante e o aviso da VulnCheck para builds atualizados ou orientações; o registro não informa versão corrigida.
Até que uma correção seja verificada, restrinja o acesso de rede aos sistemas que executam o produto e limite a exposição a fontes não confiáveis.
Aplique o princípio do menor privilégio à conta de serviço que executa o software, para reduzir o efeito de uma execução de código.

Orientações de detecção

Revise logs de aplicação e de endpoint em busca de falhas inesperadas ou eventos de exceção no produto.
Monitore processos filhos inesperados ou conexões de rede incomuns originadas do processo da ferramenta de inventário.
Trate a ingestão inesperada de arquivos de fontes não confiáveis pelo produto como sinal para investigação.

Limitações das informações disponíveis

O registro não contém lista de versões afetadas ou corrigidas, portanto o status de correção de qualquer build é desconhecido.
Não há declaração confirmada pelo fabricante no registro além das referências listadas.
A data de publicação do registro é 28/01/2026 e seu status de origem está marcado como Deferred, então a análise do NVD ainda pode mudar.
Não há dados de EPSS ou SSVC no registro.

Perguntas frequentes

O que é a CVE-2020-36961?

É um estouro de buffer baseado em pilha no tratamento de exceções do 10-Strike Network Inventory Explorer 8.65, que, segundo o registro, pode permitir execução remota de código.

Existe versão corrigida?

O registro não informa versão corrigida, então o status de correção é desconhecido. Consulte o fabricante e o aviso da VulnCheck.

Esta CVE está sendo explorada na natureza?

Ela não está listada no KEV da CISA no registro, e as fontes consultadas não confirmam exploração ativa.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.