CVE-2026-7834: Estouro de buffer baseado em pilha no EFM ipTIME NAS1dual em misc_main.cgi

Visão geral

A CVE-2026-7834 afeta o dispositivo EFM ipTIME NAS1dual 1.5.24. Segundo o registro da CNA VulDB, a falha é um estouro de buffer baseado em pilha na função get_csrf_whites do arquivo /cgi/advanced/misc_main.cgi, classificada como CWE-119.

Impacto

A CNA atribui CVSS 3.1 de 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica acesso pela rede, nenhum privilégio ou interação do usuário exigidos e alto impacto em confidencialidade, integridade e disponibilidade.
A mesma CNA também lista pontuações CVSS 4.0 de 8.9 e CVSS 2.0 de 10.
Inferência: uma corrupção de memória em uma interface web de NAS exposta à rede pode permitir a um atacante interromper o equipamento ou afetar os dados armazenados, mas as fontes não descrevem as consequências concretas.

Produtos e versões afetados

O registro menciona o EFM ipTIME NAS1dual na versão 1.5.24.
Os campos estruturados de versões afetadas e correções estão vazios, portanto a faixa completa de versões afetadas e eventual versão corrigida são desconhecidas com os dados disponíveis.

Status de exploração

A CNA informa que o exploit foi divulgado publicamente e pode ser utilizado.
A vulnerabilidade não consta no catálogo Known Exploited Vulnerabilities da CISA.
Nas fontes consultadas não há exploração confirmada no mundo real.
A probabilidade EPSS registrada é 0.01038, com percentil de 0.63025.

Correção e mitigação

Nenhuma correção do fabricante é registrada nas fontes. A entrada da VulDB informa que o fornecedor foi contatado antecipadamente e não respondeu.
Enquanto não houver atualização oficial confirmada, restrinja o acesso à interface de gerenciamento do equipamento a redes confiáveis e evite expô-lo à internet.
Siga os processos internos da organização e as orientações do fabricante para verificar atualizações de firmware e decidir sobre isolamento ou substituição caso não haja correção.

Orientações de detecção

Revise os logs do servidor web e do equipamento em busca de requisições incomuns ou repetidas para /cgi/advanced/misc_main.cgi, especialmente de origens desconhecidas.
Monitore reinicializações inesperadas, falhas de serviço ou alterações de configuração no NAS.
Verifique a segmentação de rede para que as interfaces de gerenciamento sejam acessíveis apenas por hosts administrativos.

Limitações das informações disponíveis

O registro não traz aviso do fabricante, faixa de versões afetadas além de 1.5.24 nem versão corrigida.
O exploit citado pela VulDB não é descrito no registro e seu conteúdo não foi analisado aqui.
Um repositório no GitHub consta entre as referências; seu conteúdo não foi verificado nesta análise.
O campo de data do EPSS (2026-10-13) é posterior à data de publicação e deve ser conferido na fonte.

Perguntas frequentes

A CVE-2026-7834 é conhecidamente explorada ativamente?

O registro não a lista no KEV da CISA e nas fontes consultadas não há exploração confirmada no mundo real. A CNA informa que um exploit foi divulgado publicamente e pode ser utilizado.

Quais versões são afetadas?

O registro menciona o EFM ipTIME NAS1dual 1.5.24. Os dados estruturados de versões afetadas estão vazios, portanto outras versões são desconhecidas.

Existe correção?

Nenhuma correção é registrada nas fontes. O fabricante não respondeu ao contato antecipado, então administradores devem aplicar restrições de rede e verificar atualizações oficiais.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.