CVE-2026-2017: Estouro de buffer baseado em pilha no IP-COM W30AP em /goform/wx3auth
A CVE-2026-2017 afeta o firmware do IP-COM W30AP até a versão 1.0.0.11(1340). Segundo o registro, um atacante remoto pode provocar um estouro de buffer baseado em pilha pelo argumento data tratado em /goform/wx3auth. A CNA classifica a falha como crítica (CVSS 3.1 de 9.8) e informa que há exploit público, mas a vulnerabilidade não consta no catálogo KEV e o fabricante não respondeu à divulgação.
Visão geral
A CVE-2026-2017 é uma falha de segurança de memória no tratamento de requisições POST do IP-COM W30AP. Segundo o registro, ela está na função R7WebsSecurityHandler, acessada pelo caminho /goform/wx3auth. É classificada como escrita fora dos limites (CWE-787), causada por estouro de buffer baseado em pilha quando o argumento data é manipulado.
Impacto
- O vetor CVSS 3.1 fornecido pela CNA indica vetor de rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- Corrupção de memória em firmware embarcado pode levar a travamentos ou execução de código. As fontes consultadas não descrevem o resultado concreto desta falha.
Produtos e versões afetadas
- Produto listado: Ip-com W30ap Firmware.
- Versões: até a versão 1.0.0.11(1340), inclusive, segundo o registro.
- Nenhuma versão corrigida consta nas fontes consultadas. Isso não confirma que não exista correção.
Status de exploração
- O registro informa que o exploit é público e pode ser usado.
- O catálogo CISA KEV não lista esta CVE. Não há confirmação de exploração ativa nas fontes consultadas.
- Segundo o registro, o fabricante foi contatado com antecedência, mas não respondeu.
Remediação e mitigação
- Faça o inventário de todos os dispositivos W30AP e compare as versões de firmware com a faixa afetada.
- Como não há correção do fabricante listada, priorize controles compensatórios: restrinja o acesso às interfaces web e de gerenciamento a redes administrativas confiáveis, elimine a exposição direta à internet e segmente o equipamento de sistemas sensíveis.
- Acompanhe os canais do fabricante e planeje a substituição de equipamentos que não recebam correção com suporte.
Detecção
- Revise logs do equipamento ou de proxies em busca de requisições POST incomuns para /goform/wx3auth, sobretudo com valores data anormalmente grandes ou malformados.
- Observe reinicializações inesperadas ou falhas de serviço, que podem indicar tentativas de corrupção de memória.
- Monitore o tráfego para a interface de gerenciamento vindo de origens não confiáveis.
Limitações das informações disponíveis
- As fontes não trazem versão corrigida, aviso oficial do fabricante nem evidência de exploração em campo.
- A CNA também informa pontuações CVSS 4.0 (8.9) e CVSS 2.0 (10). O registro não explica a relação com a pontuação 3.1.
- O registro não informa se a falha é alcançável em configurações padrão nem o impacto exato de uma exploração.
Perguntas frequentes
O que é a CVE-2026-2017?
É um estouro de buffer baseado em pilha no firmware do IP-COM W30AP, acionado pelo argumento data tratado em /goform/wx3auth. O registro classifica a falha como crítica, com CVSS 3.1 de 9.8.
Quais versões são afetadas?
O registro lista o firmware do IP-COM W30AP até a versão 1.0.0.11(1340), inclusive. Nenhuma versão corrigida consta nas fontes consultadas.
Há exploração ativa desta vulnerabilidade?
O registro informa que há exploit público, mas a CVE não consta no catálogo CISA KEV. Não há confirmação de exploração ativa nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.