CVE-2026-97866 in CloudPOS
Zusammenfassung
von VulDB • 25.09.2026
Es wurde eine Schwachstelle in Zhonglun CloudPOS 3.0 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Datei Program.cs der Komponente Automatic Update. Die Manipulation des Arguments version/url/packagekey/paketname kann dazu führen, dass ein Kanal für Nicht-Endpunkte zugänglich wird. Der Angriff kann remote durchgeführt werden. Angriffe dieser Art sind hochkomplex. Die Ausnutzung erscheint schwierig. Das Exploit wurde öffentlich verfügbar gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.