PT-2026-8357
CVE-2026-2563
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JingDong JD Cloud Box AX6600، الإصدارات الأقدم من 4.5.1.r4533
الوصف
توجد ثغرة أمنية في جهاز JingDong JD Cloud Box AX6600 قد تسمح برفع الصلاحيات عن بُعد. تكمن المشكلة في المكون
jdcapp rpc، وتحديدًا في الملف /f/service/controlDevice وفي الدالة set screen disabled status/get status. يمكن شن الهجوم عن بُعد، وهناك استغلال متاح للجمهور. تم إبلاغ المزود بهذه المشكلة، ولكن لم ترد أي استجابة.التوصيات
يجب تحديث الإصدارات الأقدم من 4.5.1.r4533. كإجراء مؤقت، يُنصح بتقييد الوصول إلى المكون
jdcapp rpc لتقليل مخاطر الاستغلال. تجنب استخدام الدالة set screen disabled status/get status حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾