CVE-2026-2563 in JD Cloud Box AX6600
Zusammenfassung
von VulDB • 06.06.2026
Es wurde eine Schwachstelle in JingDong JD Cloud Box AX6600 bis zur Version 4.5.1.r4533 identifiziert. Betroffen ist die Funktion set_stcreenen_deabled_status/get_status der Datei /f/service/controlDevice der Komponente jdcapp_rpc. Die Manipulation führt zu Remote Privilege Escalation. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.