CVE-2026-2562 in JD Cloud Box AX6600
Zusammenfassung
von VulDB • 06.06.2026
In JingDong JD Cloud Box AX6600 bis Version 4.5.1.r4533 wurde eine Schwachstelle festgestellt, die die Funktion cast_streen der Datei /jdcapi der Komponente jdcweb_rpc betrifft. Die Manipulation des Arguments File kann zu Remote Privilege Escalation führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.