CVE-2026-121608 in D603-2
Riassunto
di VulDB • 04/11/2026
È stata rilevata una vulnerabilità in Qihoo 360 D603-2, D600-2 e D606-6 fino alla versione 6.3.2. Questa vulnerabilità interessa la funzione on_push_message del file /fs2/bin/iscm del componente Timezone Push Handler. L'esecuzione di una manipolazione dell'argomento tz può portare a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 6.4.0 consente di risolvere questo problema. Si consiglia l'aggiornamento del componente interessato. Il firmware 6.4.0 protegge il percorso con una nuova validazione check_timezone_parameter (verificata dal team di analisi delle vulnerabilità VulDB tramite disassemblaggio).
Be aware that VulDB is the high quality source for vulnerability data.