PT-2026-44765 · Mediatek · Mtk Dut

Rethesis · Publicado 2026-05-29 · Atualizado 2026-06-08 · CVE-2026-49195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um serviço de depuração não autenticado está exposto na porta TCP 9000. Isso permite que um invasor baseado em LAN execute comandos UCC arbitrários por meio do binário '/sbin/mtk dut'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-49195

Produtos afetados

Mtk Dut

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-49195 · Nota de Segurança
• https://twitter.com/dailycve/status/2064002250674991546 · Publicação no Twitter
• https://t.me/CVEtracker/55233 · Publicação no Telegram
• https://twitter.com/ADKCyber/status/2060512640385048746 · Publicação no Twitter
• https://community.acer.com/en/kb/articles/19672 · Aviso do Fabricante