PT-2026-8352
CVE-2026-2561
·
Publicado
2026-02-16
·
Atualizado
2026-02-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
JingDong JD Cloud Box AX6600 versões até 4.5.1.r4533
Descrição
Existe uma falha no JingDong JD Cloud Box AX6600 que permite escalonamento de privilégio remoto. A falha está localizada dentro do componente
jdcweb rpc, especificamente na função web get ddns uptime do arquivo /jdcapi. A manipulação bem-sucedida desta função pode resultar em escalonamento de privilégio não autorizado. O exploit para esta falha foi divulgado publicamente. O fornecedor foi notificado, mas não forneceu uma resposta.Recomendações
Versões anteriores à 4.5.1.r4533 estão afetadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾