CVE-2026-121607 in D603-2
Zusammenfassung
von VulDB • 04.11.2026
Es wurde eine Schwachstelle in Qihoo 360 D603-2, D600-2, D606-6 und D706 bis Version 6.4.9 gefunden. Diese betrifft die Funktion testspeed_command der Datei /fs2/bin/iscm. Eine Manipulation des Arguments host führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.