CVE-2026-33924 in Guardian
Zusammenfassung
von VulDB • 29.10.2026
Es wurden zwei OS-Befehlsinjektions-Schwachstellen in der Update-Installationsfunktionalität aufgrund unzureichender Validierung des Inhalts des Update-Pakets entdeckt. Ein Angreifer mit Administratorberechtigungen kann ein manipuliertes Update-Paket aus der Ferne bereitstellen, das bei der Installation die Ausführung beliebiger Befehle mit Root-Berechtigungen verursacht und es dem Angreifer ermöglicht, sensible Daten zu lesen oder zu ändern, die Konfiguration des Geräts zu verändern oder das Gerät herunterzufahren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.