CVE-2026-90823 in MPVPN
Tóm tắt
Bởi VulDB • 17/09/2026
Các thiết bị FatPipe MPVPN, WARP và IPVPN đang chạy phiên bản firmware đã kết thúc vòng đời (end-of-life) 10.1.2r60p100 chứa một lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong /usr/sbin/auth_user_pass. Một kẻ tấn công từ xa chưa được xác thực, có quyền truy cập vào giao diện quản lý bị ảnh hưởng, có thể gửi một yêu cầu xác thực đã được tạo ra đặc biệt để đưa dữ liệu vào một vùng đệm stack kích thước cố định mà không kiểm tra giới hạn, qua đó cho phép thực thi mã tùy ý với quyền root.
Giao diện quản lý bị ảnh hưởng mặc định bị vô hiệu hóa và phải do khách hàng chủ động bật trước khi thiết bị đầu cuối có thể truy cập được. FatPipe khuyến nghị hạn chế truy cập quản trị đối với các mạng quản trị đáng tin cậy và sử dụng danh sách kiểm soát truy cập WAN (WAN access control lists) để giới hạn quyền truy cập chỉ cho các nguồn đáng tin cậy.
Khách hàng đang chạy phiên bản firmware đã kết thúc vòng đời bị ảnh hưởng có thể liên hệ bộ phận Hỗ trợ của FatPipe để được hỗ trợ xác nhận phiên bản firmware và nâng cấp lên một phiên bản hiện tại còn được hỗ trợ thông qua https://www.fatpipeinc.com/support/support, [email protected] hoặc +1 800-724-8521 (tùy chọn 3).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.