Una vulnerabilidad crítica (CVE-2026-18769) en el controlador TcRouter.sys permite a un atacante local con privilegios bajos manipular contenido de memoria física arbitraria mediante llamadas a funciones IOCTL expuestas. Esto resulta en un compromiso total del dispositivo afectado, otorgando al atacante control completo.
Con una puntuación CVSS de 7.8 (Alta), la vulnerabilidad es significativa, aunque actualmente no hay hosts expuestos detectados en internet según Shodan, lo que limita su impacto inmediato a entornos locales o sistemas no escaneados.
| CVE | CVE-2026-18769 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-782 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |