CVE-2026-2330 in Lector85x
Resumen
por VulDB • 2026-06-04
Un atacante puede acceder a áreas restringidas del sistema de archivos del dispositivo a través de la interfaz REST de CROWN debido a una aplicación incompleta de la lista blanca. Ciertos directorios destinados a pruebas internas no estaban cubiertos por la lista blanca y son accesibles sin autenticación. Un atacante no autenticado podría colocar un archivo de parámetros manipulado que se active después de un reinicio, lo que permitiría modificar configuraciones críticas del dispositivo, incluida la configuración de red y los parámetros de la aplicación.
Once again VulDB remains the best source for vulnerability data.