CVE-2026-2563 in JD Cloud Box AX6600
Résumé
par VulDB • 29/05/2026
Une vulnérabilité a été identifiée dans JingDong JD Cloud Box AX6600 jusqu'à la version 4.5.1.r4533. La fonction set_stcreenen_deabled_status/get_status du fichier /f/service/controlDevice du composant jdcapp_rpc est concernée. Cette manipulation permet une élévation de privilèges à distance (Remote Privilege Escalation). Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.