CVE-2026-103432
WysokieCVSS 8.1Streszczenie
apcupsd do wersji 3.14.14 ma przepełnienie bufora oparte na stosie w funkcji sscanf w getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi), co jest powiązane z CVE-2026-15544.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub odmowy usługi poprzez wysłanie specjalnie spreparowanych danych do CGI, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaktualizuj apcupsd do wersji nowszej niż 3.14.14. Ogranicz dostęp do skryptów CGI i monitoruj ruch sieciowy.
Inne podatności w apcupsd
Zobacz wszystkie- CVE-2026-103436Niskie
Podatność w apcupsd do wersji 3.14.14 ujawnia niezainicjalizowaną pamięć stosu w funkcji getupsvar() w src/cgi/upsfetch.c (używanej przez upsstats.cgi, multimon.cgi i upsfstats.cgi). W przypadku pojedynczego pola, gdy dopasowana linia STATUS ma mniej niż trzy tokeny oddzielone białymi znakami, sscanf("%*s %*s %s", answer) nie wykonuje przypisania, ale funkcja zwraca sukces, a wywołujący wypisuje niezainicjalizowany bufor docelowy do odpowiedzi HTTP.
- CVE-2026-15545Wysokie
W Shibby Tomato do wersji 1.28.0000 wykryto podatność w funkcji main pliku www/apcupsd/tomatodata.cgi komponentu apcupsd. Manipulacja prowadzi do zapisu poza dozwolonym obszarem pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
apcupsd through 3.14.14 has an sscanf stack-based buffer overflow in getupsvar() in src/cgi/upsfetch.c (used by upsstats.cgi, multimon.cgi, and upsfstats.cgi), a related issue to CVE-2026-15544.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS