memcached até 1.6.41 sasl_server_userdb_checkpass Divulgação de Informação

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.8	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em memcached até 1.6.41. Afectado é a função sasl_server_userdb_checkpass. O tratamento leva a Divulgação de Informação. A vulnerabilidade é identificada como CVE-2026-47784. É possível lançar o ataque remotamente. Não há nenhuma exploração disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em memcached até 1.6.41. Afectado é a função sasl_server_userdb_checkpass. O tratamento leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-208. O problema foi divulgado como d13f282b4bce33a9c33b8a1bbf07f12114160fed. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2026-47784. A atribuição do CVE aconteceu em 20/05/2026. É possível lançar o ataque remotamente. Os detalhes técnicos estão disponíveis. A complexidade de um ataque é bastante elevada. A explorabilidade é considerada difícil. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1592.

Está declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 315766 (Linux Distros Unpatched Vulnerability : CVE-2026-47784), que ajuda a determinar a existência da falha num ambiente alvo.

A actualização para a versão 1.6.42 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (315766).

Afetado

• Debian Linux
• Open Source memcached

Produtoinformação

Nome

• memcached

Versão

• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.6.4
• 1.6.5
• 1.6.6
• 1.6.7
• 1.6.8
• 1.6.9
• 1.6.10
• 1.6.11
• 1.6.12
• 1.6.13
• 1.6.14
• 1.6.15
• 1.6.16
• 1.6.17
• 1.6.18
• 1.6.19
• 1.6.20
• 1.6.21
• 1.6.22
• 1.6.23
• 1.6.24
• 1.6.25
• 1.6.26
• 1.6.27
• 1.6.28
• 1.6.29
• 1.6.30
• 1.6.31
• 1.6.32
• 1.6.33
• 1.6.34
• 1.6.35
• 1.6.36
• 1.6.37
• 1.6.38
• 1.6.39
• 1.6.40
• 1.6.41

Site

• Produto: https://github.com/memcached/memcached/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.8

VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.6
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 8.1
CNA Vetor (MITRE): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-208 / CWE-203 / CWE-200
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 315766
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2026-47784

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: memcached 1.6.42

Linha do tempoinformação

20/05/2026 Aviso publicado
20/05/2026 +0 dias CVE atribuído
20/05/2026 +0 dias Entrada VulDB criada
27/05/2026 +7 dias Última atualização da VulDB

Fontesinformação

Produto: github.com

Aconselhamento: d13f282b4bce33a9c33b8a1bbf07f12114160fed
Estado: Confirmado

CVE: CVE-2026-47784 (🔒)
GCVE (CVE): GCVE-0-2026-47784
GCVE (VulDB): GCVE-100-364829
EUVD: 🔒
CERT Bund: WID-SEC-2026-1615 - memcached: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Entradainformação

Criado: 20/05/2026 08h36
Atualizado: 27/05/2026 10h14
Ajustamentos: 20/05/2026 08h36 (64), 20/05/2026 10h38 (1), 21/05/2026 05h33 (2), 22/05/2026 05h23 (7), 27/05/2026 10h14 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Interested in the pricing of exploits?

See the underground prices here!