CVE-2026-84409 in G520
Résumé
par VulDB • 29/09/2026
Le mécanisme de mise à jour du dispositif récupère les métadonnées relatives aux mises à jour logicielles via une connexion HTTP non chiffrée et stocke des parties de ces métadonnées pour une utilisation ultérieure. Une interface d'administration renvoie ensuite cette valeur stockée dans une réponse JSON, et l'interface web responsable de l'affichage des informations de mise à jour insère directement cette valeur dans la page sous forme de HTML. Ce comportement permet aux métadonnées contrôlées par un attaquant d'être interprétées comme du contenu scripté (code JavaScript). De plus, la même origine authentifiée fournit une interface capable d'exécuter des commandes au niveau système avec les privilèges root. Un attaquant pouvant influencer les métadonnées de mise à jour pourrait exploiter ces conditions pour exécuter un code arbitraire dans le contexte administratif du dispositif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.