Vulnerabilidades do Ip-com W30ap Firmware

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Ip-com W30ap Firmware: 1 registro(s), com versões afetadas e correções.
cpe:2.3:o:ip-com:w30ap_firmware

CVE-2026-2017 Crítica · 9.8 CWE-787 06/02/2026

Estouro de buffer baseado em pilha no IP-COM W30AP em /goform/wx3auth (CVE-2026-2017)

Foi detectada uma vulnerabilidade no IP-COM W30AP até a versão 1.0.0.11(1340). Afetada por este problema está a função R7WebsSecurityHandler do arquivo /goform/wx3auth do componente POST Request Handler. A manipulação do argumento data resulta em estouro de buffer baseado em pilha. O ataque pode ser realizado remotamente. O exploit agora é público e pode ser usado. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de nenhuma forma.