CVE Intelligence

Vulnerabilidades do EFM ipTIME NAS1dual

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam EFM ipTIME NAS1dual: 1 registro(s), com versões afetadas e correções.

CVE-2026-7834 Crítica · 9.8 CWE-119 05/05/2026
Estouro de buffer baseado em pilha no EFM ipTIME NAS1dual em misc_main.cgi (CVE-2026-7834)
Foi detectada uma vulnerabilidade de segurança no EFM ipTIME NAS1dual 1.5.24. O problema afeta a função get_csrf_whites do arquivo /cgi/advanced/misc_main.cgi. Essa manipulação leva a um estouro de buffer baseado em pilha. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado previamente sobre esta divulgação, mas não respondeu de nenhuma forma.