https://alertas.dupin.com.ar/fabricante/networkupstools/Alertas de vulnerabilidades de networkupstools.esFri, 06 Nov 2026 01:50:11 +000010https://alertas.dupin.com.ar/cve/CVE-2026-85068/tg:63626Fri, 06 Nov 2026 01:50:11 +0000VulnerabilidadEn Network UPS Tools, de 2.4.2 a 2.8.5, ippon_command en drivers/blazer_usb.c inicializa parcialmente char tmp[64] con una consulta de estado Megatec corta y pasa un bloque fijo de ocho bytes a usb_control_msg. Un dispositivo USB con firmware malicioso que presente el VID 0x06da y el PID 0x0003 de Mustek Powermust coincide con blazer_usb_id, selecciona ippon_subdriver y puede recibir los bytes de pila no inicializados durante el sondeo normal. La divulgación es acotada y de solo lectura, requiere acceso físico o…https://alertas.dupin.com.ar/cve/CVE-2026-54161/tg:63058Tue, 03 Nov 2026 21:57:12 +0000VulnerabilidadEn Network UPS Tools de 2.8.3 a 2.8.5, upsmon en clients/upsmon.c inserta el valor ups.alarm provisto por el servidor en comandos de shell ejecutados por notify(), async_notify() y wall(). Si un dispositivo monitoreado reporta estado ALARM y se configuró NOTIFYCMD con EXEC en NOTIFYFLAG ALARM, los metacaracteres del texto de alarma se evalúan y permiten ejecutar comandos arbitrarios como la cuenta de upsmon, habitualmente root. El valor puede controlarse mediante un upsd malicioso o comprometido, un…