PT-2026-33258 · Arcserve · Arcserve Udp Console

CVE-2026-40118 · Publicado 2026-04-16 · Atualizado 2026-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions Arcserve UDP Console (versões afetadas não especificadas)

Description Um destino especificado incorretamente em um canal de comunicação permite a divulgação de informações. Isso ocorre quando um usuário configura o nome do host do servidor de ativação para uma URL fictícia, o que pode fazer com que o produto se comunique involuntariamente com esse domínio fictício.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-941

Identificadores relacionados

CVE-2026-40118

Produtos afetados

Arcserve Udp Console

Referências · 4

• https://twitter.com/CVEnew/status/2044701579820106213 · Publicação no Twitter
• https://support.arcserve.com/s/article/P00003790?language=en_US&r=94&ui-knowledge-components-aura-actions.KnowledgeArticleVersionCreateDraftFromOnlineAction.createDraftFromOnlineArticle=1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40118 · Nota de Segurança
• https://jvn.jp/en/jp/JVN88396700 · Nota