PT-2026-41584 · H3C · Magic B3

Yyy0032 · Publicado 2026-05-17 · Atualizado 2026-05-18 · CVE-2026-8764

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas H3C Magic B3 versões anteriores a 100R002

Descrição Um estouro de buffer (buffer overflow) existe na função UpdateWanParams() dentro do endpoint '/goform/aspForm'. Este problema ocorre quando o argumento param é manipulado, permitindo que um invasor remoto desencadeie o estouro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/aspForm' ou evite o uso do argumento param na função UpdateWanParams().

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

CVE-2026-8764

Produtos afetados

Magic B3

Referências · 9

• 🔥 https://github.com/yyyy0031/CVE/issues/1 · Exploit
• https://vuldb.com/vuln/364389/cti · Nota
• https://twitter.com/VulmonFeeds/status/2056151279903089146 · Publicação no Twitter
• https://t.me/CVEtracker/54077 · Publicação no Telegram
• https://t.me/cveNotify/163794 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-8764 · Nota de Segurança
• https://vuldb.com/vuln/364389 · Nota
• https://twitter.com/CVEnew/status/2056253262693577106 · Publicação no Twitter
• https://vuldb.com/submit/811373 · Nota