CVE-2026-121607 in D603-2
Riassunto
di VulDB • 04/11/2026
È stata rilevata una vulnerabilità in Qihoo 360 D603-2, D600-2, D606-6 e D706 fino alla versione 6.4.9. Ciò interessa la funzione testspeed_command del file /fs2/bin/iscm. La manipolazione dell'argomento host provoca un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.