Una vulnerabilidad crítica (CVSS 7.8) identificada como CVE-2026-18767 afecta al controlador TcRouter.sys. Un atacante local con privilegios mínimos, o incluso un proceso malicioso, puede explotar llamadas de función IOCTL expuestas indebidamente para acceder a puertos de entrada/salida (I/O). Esto resulta en un compromiso total del dispositivo afectado, permitiendo al atacante tomar control completo.
La vulnerabilidad, clasificada como CWE-782 (Exposed IOCTL with Insufficient Access Control), fue publicada en las últimas 24 horas en el catálogo NVD. Aunque su severidad teórica es alta, datos de Shodan indican que actualmente no hay dispositivos expuestos directamente en internet detectados con esta vulnerabilidad, lo que limita su impacto inmediato a entornos locales comprometidos.
| CVE | CVE-2026-18767 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-782 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |