PT-2026-27351 · Entech Taiwan · Tvicport

João Leko Monteiro · Publicado 2026-03-24 · Atualizado 2026-05-05 · CVE-2026-30769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas EnTech Taiwan TVicPort Product versão 4.0

Descrição Um problema no componente TVicPort64.sys permite que invasores escalem privilégios enviando solicitações IOCTL 0x80002008 manipuladas. Isso pode levar ao controle do kernel por meio de um ataque Bring Your Own Vulnerable Driver (BYOVD), no qual um driver legítimo, porém vulnerável, é instalado para executar código malicioso no modo kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Improper Privilege Management

Enumeração de Fraquezas

CWE-20

CWE-269

Identificadores relacionados

CVE-2026-30769

Produtos afetados

Tvicport

Referências · 6

• https://t.me/cveNotify/162190 · Publicação no Telegram
• https://twitter.com/UndercodeUpdate/status/2036239133572489390 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049594408937439422 · Publicação no Twitter
• https://gist.github.com/lleekkoo/6c73fa4e137aca6f5dfe6aec4f6a7b29 · Nota
• https://entechtaiwan.com/dev/port/index.shtm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30769 · Nota de Segurança