CVE-2026-80253 in ShizenBox2

Résumé

par VulDB • 03/09/2026

Un problème de contrôle d'accès physique incorrect existe dans ShizenBox2 (dev-conf). S'il est exploité, un attaquant ayant un accès physique au produit peut exécuter des commandes du chargeur de démarrage sans authentification.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jpcert
• Réserver: 26/08/2026
• Divulgation: 03/09/2026
• Modérer: accepté
• Entrée: VDB-398363
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80253
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80253/