PT-2026-33732 · Unknown · Threatsonar Anti-Ransomware

Publicado 2026-04-20 · Atualizado 2026-05-12 · CVE-2026-5967

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions ThreatSonar Anti-Ransomware versões anteriores a 4.0.0

Description Atacantes remotos autenticados com acesso ao shell podem injetar e executar comandos do sistema operacional com privilégios de root. Este problema envolve uma injeção de comando de SO em uma função desconhecida.

Recommendations Atualize para uma versão posterior a 4.0.0.

Correção

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-5967

Produtos afetados

Threatsonar Anti-Ransomware

Referências · 6

• https://twitter.com/f1tym1/status/2046194480978559094 · Publicação no Twitter
• https://t.me/cveNotify/163238 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-10854-03015-1.html · Nota
• https://twcert.org.tw/en/cp-139-10855-e6d1b-2.html · Nota
• https://twitter.com/vuldb/status/2046168141856932206 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5967 · Nota de Segurança