PT-2026-39331 · Ugreen · Cm933

0Xd0 · Publicado 2026-05-09 · Atualizado 2026-05-11 · CVE-2026-8185

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas UGREEN CM933 versão 1.1.59.4319

Descrição Um bypass de autenticação existe na Interface Administrativa do dispositivo. Este problema permite que um invasor localizado na rede local ignore os mecanismos de autenticação devido a uma falha em uma função desconhecida.

Recomendações Atualize o componente da Interface Administrativa para a versão lançada no final de abril.

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2026-8185

Produtos afetados

Cm933

Referências · 9

• https://vuldb.com/vuln/362337 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8185 · Nota de Segurança
• https://twitter.com/CVEarity/status/2053832967672537514 · Publicação no Twitter
• https://vuldb.com/submit/793588 · Nota
• https://vuldb.com/vuln/362337/cti · Nota
• https://t.me/cveNotify/162867 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2053080665378136330 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2053131372848718030 · Publicação no Twitter
• https://t.me/CVEtracker/53221 · Publicação no Telegram