PT-2026-8352
CVE-2026-2561
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JingDong JD Cloud Box AX6600، الإصدارات حتى 4.5.1.r4533
الوصف
يوجد ثغرة أمنية في JingDong JD Cloud Box AX6600 تسمح بتصعيد الصلاحيات عن بُعد. تقع الثغرة داخل المكون
jdcweb rpc، وتحديدًا في الدالة web get ddns uptime الموجودة في الملف /jdcapi. قد يؤدي التلاعب الناجح بهذه الدالة إلى تصعيد غير مصرح به للامتيازات. وقد تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار المزود، لكنه لم يقدم أي رد.التوصيات
الإصدارات الأقدم من 4.5.1.r4533 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾