CVE-2026-88738 in RT1000 Edge webUI
Zusammenfassung
von VulDB • 21.09.2026
In der Web-Benutzeroberfläche (WebUI) v20.0.1 von Jazzware RT1000 Edge befindet sich eine Schwachstelle für das unbeschränkte Hochladen von Dateien in der Funktion zum Hochladen des Upgrade-Pakets. Ein authentifizierter Angreifer kann eine serverseitig ausführbare Datei hochladen. Die hochgeladene Datei wird an einer über HTTP zugänglichen Position gespeichert, die auch executable ist, und kann ohne Authentifizierung direkt über HTTP aufgerufen werden, was zur Remote Code Execution (RCE) führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.