PT-2026-8353
CVE-2026-2562
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JingDong JD Cloud Box AX6600، الإصدارات حتى 4.5.1.r4533
الوصف
توجد ثغرة أمنية في JingDong JD Cloud Box AX6600. ترتبط المشكلة بوظيفة
cast streen داخل المكون jdcweb rpc، وتحديدًا في الملف /jdcapi. قد يؤدي التلاعب بالمعلمة File إلى تصعيد امتيازات عن بُعد. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 4.5.1.r4533.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾