PT-2026-40577 · Guardianwall · Mailsite+1

CVE-2026-32661 · Publicado 2026-05-13 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GUARDIANWALL MailSuite (versões afetadas não especificadas) GUARDIANWALL Mail Security Cloud (SaaS version) (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em pilha permite que um invasor remoto execute código arbitrário ao enviar uma solicitação especialmente preparada para o serviço web. Isso ocorre quando o produto está configurado para executar pop3wallpasswd com privilégios de usuário grdnwww. Este problema foi explorado ativamente e pode ignorar sistemas de Detecção e Resposta de Endpoint (EDR), que são ferramentas usadas para monitorar e responder a ameaças em endpoints.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-32661

Produtos afetados

Mail Security Cloud

Mailsite

Referências · 7

• https://twitter.com/NewsNerdie/status/2054623429219754353 · Publicação no Twitter
• https://t.me/CVEtracker/53618 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-32661 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/2054748783871705561 · Publicação no Twitter
• https://security-support.canon-its.jp/info_and_news/show/804?site_domain=GUARDIANWALL · Nota
• https://twitter.com/TuringCyberObs/status/2055223575351562411 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN35567473 · Nota