PT-2026-24002 · Delta Electronics · Commgr2

Tenable · Publicado 2026-03-09 · Atualizado 2026-04-01 · CVE-2026-3630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Delta Electronics COMMGR2 (versões afetadas não especificadas)

Descrição O Delta Electronics COMMGR2 é afetado por um estouro de buffer na pilha. O problema envolve um buffer de 64 bytes combinado com o uso de strcpy, resultando na falta de verificação de limites e potencial estouro de mais de 64 bytes, o que pode sobrescrever o endereço de retorno e permitir a execução de código. Isso possibilita a execução remota de código sem necessidade de autenticação, representando um risco significativo para redes industriais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-3630

Produtos afetados

Commgr2

Referências · 18

• https://twitter.com/CVEarity/status/2031422187283034492 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2030847015685329205 · Publicação no Twitter
• https://twitter.com/cracbot/status/2032411464229962177 · Publicação no Twitter
• https://twitter.com/praetorianlabs/status/2034009630087553136 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2039388866906341641 · Publicação no Twitter
• https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2026-00005_COMMGR%202%20Multiple%20Vulnerabilities%20(CVE-2026-3630,%20CVE-2026-3631).pdf · Aviso do Fabricante
• https://t.me/CVEtracker/46853 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2031122594007560606 · Publicação no Twitter
• https://twitter.com/0xB4K3D/status/2030858924308480132 · Publicação no Twitter
• https://twitter.com/praetorianlabs/status/2034512741252096025 · Publicação no Twitter
• https://t.me/cveNotify/154736 · Publicação no Telegram
• https://twitter.com/cracbot/status/2032049126444319071 · Publicação no Twitter
• https://twitter.com/vuldb/status/2030904452002295850 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-3630 · Aviso do Fabricante
• https://t.me/cveNotify/154737 · Publicação no Telegram