CVE-2026-0794: Vulnerabilidade de Use-After-Free no Tratamento SIP do ALGO 8180 IP Audio Alerter
A CVE-2026-0794 é uma falha de use-after-free no tratamento de chamadas SIP do ALGO 8180 IP Audio Alerter, reportada pela Zero Day Initiative. Segundo o registro, pode ser explorada remotamente, sem autenticação, para executar código no dispositivo. O NVD a classifica como crítica, com pontuação base 9.8, e nenhuma versão corrigida aparece nas fontes consultadas.
Visão geral
A CVE-2026-0794 afeta o tratamento de chamadas SIP do ALGO 8180 IP Audio Alerter. Segundo o aviso da Zero Day Initiative, a falha é do tipo use-after-free: uma operação é realizada sobre um objeto sem antes confirmar que ele ainda existe.
Impacto
- O registro informa que um atacante remoto poderia executar código arbitrário no contexto do dispositivo.
- A autenticação é descrita como desnecessária.
- O NVD atribui pontuação base 9.8 (crítica). O vetor indica vetor de ataque pela rede, baixa complexidade, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- O provedor de divulgação da ZDI lista uma pontuação menor, 8.1.
Produtos e versões afetadas
- ALGO 8180 IP Audio Alerter, versão 5.5.
- Algosolutions 8180 Ip Audio Alerter Firmware, versão 5.5.
O registro não descreve outra faixa afetada. Não é possível saber, com as fontes consultadas, se versões anteriores ou posteriores também são afetadas.
Status de exploração
A CVE não consta, neste registro, no catálogo Known Exploited Vulnerabilities da CISA, portanto essa fonte não confirma exploração ativa. Nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. Os dados SSVC do registro marcam a exploração como none e a automatização como no. A probabilidade EPSS é 0.00709.
Correção e mitigação
- Identifique se algum dispositivo ALGO 8180 implantado executa a versão 5.5 ou um firmware que contenha o componente afetado.
- Consulte o fabricante para obter firmware atualizado. O registro não lista nenhuma versão corrigida, portanto a disponibilidade de correção é desconhecida.
- Restrinja o acesso de rede à sinalização SIP apenas a redes confiáveis e pares conhecidos, e posicione esses dispositivos atrás de controles de segmentação ou filtragem.
- Acompanhe o aviso da ZDI e o registro no NVD para atualizações sobre as versões afetadas.
Orientações de detecção
- Revise logs e telemetria de rede em busca de tráfego SIP inesperado vindo de origens não confiáveis.
- Observe reinicializações ou falhas inexplicáveis do dispositivo e comportamento anormal no tratamento de chamadas SIP.
- Mantenha um inventário desses dispositivos para avaliar a exposição rapidamente.
Limitações das informações disponíveis
- Nenhuma versão corrigida ou patch do fabricante consta no registro.
- Estavam disponíveis apenas o aviso da ZDI e os registros do NVD e do CVE.org; nenhum aviso do fabricante foi incluído.
- A faixa de versões afetadas se limita à versão 5.5, conforme listada.
- Detalhes técnicos além da descrição pública não são apresentados aqui, e não há detalhes de exploração.
Perguntas frequentes
A CVE-2026-0794 está sendo explorada ativamente?
O registro não lista a CVE no catálogo KEV da CISA, e nenhuma exploração confirmada no ambiente real aparece nas fontes consultadas. Os dados SSVC do registro marcam a exploração como none.
Quais versões são afetadas?
O registro lista a versão 5.5 do ALGO 8180 IP Audio Alerter e de seu firmware. Nenhuma outra faixa é descrita.
Existe uma versão corrigida?
Nenhuma versão corrigida consta no registro. Consulte o fabricante, pois a disponibilidade de correção é desconhecida nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.