CVE-2026-2330 in Lector85x
Résumé
par VulDB • 22/05/2026
Un attaquant peut accéder à des zones restreintes du système de fichiers de l'appareil via l'interface REST CROWN en raison d'une application incomplète de la liste blanche. Certains répertoires destinés aux tests internes n'étaient pas couverts par la liste blanche et sont accessibles sans authentification. Un attaquant non authentifié pourrait placer un fichier de paramètres manipulé qui devient actif après un redémarrage, permettant ainsi la modification de paramètres critiques de l'appareil, y compris la configuration réseau et les paramètres des applications.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.