CVE-2026-6074: Travessia de diretório no download de logs de depuração do Intrado 911 EGW

Visão geral

As versões 5.x, 6.x e 7.x do Intrado 911 Emergency Gateway (EGW) apresentam uma fragilidade de travessia de diretório no endpoint download_debuglog_file.php, responsável pelos downloads de Debug Logs. O registro indica que a falha pode ser acessada sem autenticação. A CNA, o ICS-CERT, classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.8, e também informa pontuação CVSS 4.0 de 9.3.

Impacto

O registro descreve a possibilidade de leitura de arquivos arbitrários fora do diretório pretendido.
O vetor CVSS 3.1 registrado para esta CVE indica alto impacto na confidencialidade, na integridade e na disponibilidade.
Como o registro não exige autenticação, a exposição da interface afetada é o principal fator para o risco real.

Produtos e versões afetadas

Produto: Intrado 911 Emergency Gateway (EGW).
Versões citadas no registro: 5.x, 6.x e 7.x.
A lista estruturada de produtos afetados no registro está vazia, portanto os números exatos de build e os limites das versões são desconhecidos com base nas fontes consultadas.

Status de exploração

O registro mostra que esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA.
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
O valor EPSS no registro é 0.0067 (percentil 0.50663), que estima a probabilidade de exploração, mas não é evidência de ataques observados.

Correção e mitigação

Consulte o aviso da CISA ICSA-26-113-06 e a orientação do fornecedor para identificar a versão corrigida e o caminho de atualização, pois o registro não lista nenhuma versão corrigida.
Enquanto não houver correção aplicada, restrinja o acesso de rede ao EGW e às suas funções de logs de depuração apenas a redes administrativas confiáveis.
Avalie se o recurso de download de Debug Logs é necessário e desative-o ou limite-o quando operacionalmente possível.
Trate o sistema como prioridade alta, considerando a classificação crítica e o acesso sem autenticação descrito no registro.

Orientação para detecção

Revise os logs do servidor web e da aplicação em busca de requisições ao endpoint download_debuglog_file.php, especialmente de origens inesperadas ou com valores de parâmetro incomuns.
Monitore acessos inesperados a arquivos ou saídas de dados incomuns nos hosts EGW.
Cruze os alertas com o inventário de ativos para confirmar quais instâncias EGW executam versões na faixa afetada.

Limitações das informações disponíveis

O registro não inclui versão corrigida, referência de patch nem lista estruturada de builds afetados.
O nome da CWE não é fornecido no registro; apenas o identificador CWE-35 consta.
A data do EPSS no registro é posterior à data de publicação, então o momento desse score deve ser verificado na fonte.
O status de exploração se limita ao que as fontes consultadas relatam.

Perguntas frequentes

Qual é o risco principal da CVE-2026-6074?

Segundo o registro, um atacante não autenticado poderia usar o endpoint download_debuglog_file.php para ler arquivos fora do diretório pretendido. O ICS-CERT classifica a falha como crítica, com pontuação CVSS 3.1 de 9.8.

Há exploração conhecida desta vulnerabilidade?

O registro mostra que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Quais versões são afetadas e qual é a correção?

O registro cita as versões 5.x, 6.x e 7.x do Intrado 911 EGW, mas não lista builds afetados estruturados nem versões corrigidas. Consulte o aviso ICSA-26-113-06 e a orientação do fornecedor.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.