willbesec

Network UPS Tools: texto de alarme injeta comandos no upsmon

No Network UPS Tools, das versões 2.8.3 a 2.8.5, o upsmon usa o texto de alarme enviado pelo servidor em comandos de shell, o que pode executar comandos com os privilégios do upsmon (frequentemente root). CVSS 8,1.

  • Identificador: CVE-2026-54161
  • Publicado em: 2026-11-03
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 8.1 (HIGH)

Descrição (texto original em inglês):

Network UPS Tools is a collection of programs which provide a common interface for monitoring and administering UPS, PDU and SCD hardware. From 2.8.3 to 2.8.5, upsmon in clients/upsmon.c inserts the server-supplied ups.alarm value into shell commands executed by notify(), async_notify(), and wall(). (texto reduzido: os pormenores técnicos da exploração não são reproduzidos)

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1059.004, Shell Unix (Unix Shell)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (github.com)github.com
  3. Referência (github.com)github.com
  4. Referência (github.com)github.com
  5. Técnica MITRE ATT&CK T1059.004attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.