CVE-2026-2563

Nome do Software Vulnerável e Versões Afetadas JingDong JD Cloud Box AX6600 versões anteriores a 4.5.1.r4533

Descrição Existe uma vulnerabilidade no JingDong JD Cloud Box AX6600 que poderia permitir a elevação remota de privilégios. O problema reside no componente jdcapp rpc, especificamente no arquivo /f/service/controlDevice e na função set stcreenen deabled status/get status. O ataque pode ser iniciado remotamente e existe um exploit publicamente disponível. O fornecedor foi informado sobre este problema, mas não houve resposta.

Recomendações As versões anteriores a 4.5.1.r4533 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao componente jdcapp rpc para minimizar o risco de exploração. Evite utilizar a função set stcreenen deabled status/get status até que o problema seja resolvido.