PT-2026-50820 · Aver · Ptc115+3

Fj016 · Publicado 2026-06-18 · Atualizado 2026-06-19 · CVE-2026-40624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AVer PTC500S (versões afetadas não especificadas) AVer PTC115 (versões afetadas não especificadas) AVer PTC500+ (versões afetadas não especificadas) AVer PTC115+ (versões afetadas não especificadas)

Description A validação inadequada de entrada nestas câmeras de vigilância em rede pode permitir que um invasor remoto não autenticado execute código arbitrário por meio de uma requisição web especialmente elaborada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2026-40624

Produtos afetados

Ptc115

Ptc115+

Ptc500+

Ptc500S

Referências · 4

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-169-01.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-169-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40624 · Nota de Segurança
• https://twitter.com/TuringCyberObs/status/2067975432448700463 · Publicação no Twitter