PT-2026-46240 · T3 Technology · Cpe T7281+2

Pwnonu · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-35904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas T3 Technology CPE T625Pro versão 1.0.07 T3 Technology CPE T6825G versão 1.0.03 T3 Technology CPE T7281 versão 1.0.03

Description O controle de acesso incorreto na interface de gerenciamento web permite que invasores não autorizados habilitem o serviço Telnet enviando uma solicitação forjada para um componente CGI vulnerável. O Telnet é um protocolo de rede usado na Internet ou em redes locais para fornecer uma facilidade de comunicação interativa orientada a texto bidirecional usando uma conexão de terminal virtual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-35904

Produtos afetados

Cpe T625Pro

Cpe T6825G

Cpe T7281

Referências · 6

• 🔥 https://github.com/PwnOnu/T3-Technology-CPE-Advisories/blob/main/CVE-2026-35904.md · Exploit
• https://ncsa.or.th · Nota
• https://t3techgroup.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35904 · Nota de Segurança
• https://true.th · Nota
• https://twitter.com/VulmonFeeds/status/2062589419530412395 · Publicação no Twitter