CVE-2026-33924 in Guardian
Résumé
par VulDB • 29/10/2026
Deux vulnérabilités d'injection de commandes OS ont été découvertes dans la fonctionnalité d'installation des mises à jour en raison d'une validation insuffisante du contenu du bundle de mise à jour. Un attaquant disposant de privilèges administratifs peut fournir à distance un bundle de mise à jour falsifié qui, une fois installé, entraîne l'exécution arbitraire de commandes avec les privilèges root, permettant ainsi à l'attaquant de lire ou modifier des données sensibles, de changer la configuration de l'appareil ou d'éteindre celui-ci.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.