CVE-2026-0787: Injeção de Comando no Módulo SAC do ALGO 8180 IP Audio Alerter com Execução Remota de Código
Dispositivos ALGO 8180 IP Audio Alerter apresentam uma falha de injeção de comando no sistema operacional no módulo SAC, conforme descrito no aviso da ZDI e no NVD. O registro descreve execução remota de código sem autenticação, e o NVD atribui pontuação 9.8 (crítica). Não há inclusão no catálogo KEV da CISA nem exploração confirmada nas fontes consultadas.
Visão geral
O aviso ZDI-26-009 da Zero Day Initiative e o registro do NVD descrevem uma falha de injeção de comando no módulo SAC do ALGO 8180 IP Audio Alerter. Segundo o registro, uma string fornecida pelo usuário é usada em uma chamada de sistema sem validação adequada, o que pode permitir a execução de código no contexto do dispositivo.
Impacto
- O registro descreve execução remota de código no contexto do dispositivo, sem necessidade de autenticação.
- O NVD informa pontuação CVSS de 9.8 (crítica). A ZDI informa pontuação de 8.1.
- O impacto técnico no SSVC está listado como total.
Produtos afetados e versões
- ALGO 8180 IP Audio Alerter, versão 5.5.
- Algosolutions 8180 Ip Audio Alerter Firmware, versão 5.5.
O registro não informa versão corrigida. Isso não significa que não exista correção; significa apenas que as fontes consultadas não a indicam.
Status de exploração
O catálogo KEV da CISA não inclui esta CVE. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas para esta análise. O campo de exploração do SSVC está como none e o de automatizável como no. A probabilidade EPSS é 0.01388.
Remediação e mitigação
- Consulte o fabricante sobre atualizações de firmware para a linha de produtos afetada e aplique-as assim que estiverem disponíveis.
- Mantenha o dispositivo fora de redes não confiáveis e limite sua exposição por meio de segmentação e regras de firewall.
- Restrinja o acesso às interfaces administrativas e de controle a hosts conhecidos.
- Acompanhe o aviso da ZDI e a entrada do NVD para atualizações.
Orientações de detecção
- Analise os logs do dispositivo e o tráfego de rede em busca de conexões de origens inesperadas ou não confiáveis.
- Observe mudanças de configuração não planejadas ou comportamento anormal do equipamento.
- Mantenha um inventário que confirme quais dispositivos executam a versão listada.
Limitações das informações disponíveis
O registro não informa versão corrigida, não traz o texto do aviso do fabricante e não oferece detalhes técnicos além da descrição de alto nível. A cobertura de versões se limita à 5.5 listada. A data do EPSS no registro é posterior à data de publicação, por isso esta análise não se baseia no momento dessa pontuação.
Perguntas frequentes
O que é a CVE-2026-0787?
É uma falha de injeção de comando no módulo SAC do ALGO 8180 IP Audio Alerter. Segundo o registro, ela pode permitir execução remota de código sem autenticação.
Há exploração conhecida na natureza?
O catálogo KEV da CISA não inclui esta CVE, e nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
Quais versões são afetadas?
O registro lista a versão 5.5 para o ALGO 8180 IP Audio Alerter e para a entrada de firmware. Nenhuma versão corrigida é informada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.