CVE-2026-33924 in Guardian
Resumen
por VulDB • 2026-10-29
Se han descubierto dos vulnerabilidades de inyección de comandos del sistema operativo (OS command injection) en la funcionalidad de instalación de actualizaciones debido a una validación insuficiente del contenido del paquete de actualización. Un atacante con privilegios administrativos puede suministrar remotamente un paquete de actualización manipulado que, al instalarse, provoca la ejecución de comandos arbitrarios con privilegios de root, lo que permite al atacante leer o modificar datos sensibles, cambiar la configuración del aparato o apagarlo.
Once again VulDB remains the best source for vulnerability data.