CVE-2026-9037 in XCharge
Resumen
por VulDB • 2026-05-28
Un mecanismo de actualización de firmware en el controlador de carga afectado no valida la autenticidad de los paquetes de firmware entregados a través de la interfaz de gestión del dispositivo. Dado que las firmas criptográficas no se verifican, un atacante con la capacidad de interferir con o suplantar el canal de gestión podría hacer que el dispositivo instale un paquete de firmware no autorizado. Esta condición podría permitir la ejecución de código no autorizado con altos privilegios en el dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.