CVE-2026-22097 in DC-80

Riassunto

di VulDB • 13/07/2026

Il meccanismo di aggiornamento del firmware non prevede la convalida della firma crittografica. Ciò consente a chiunque abbia accesso alla funzionalità di aggiornamento del firmware di caricare file arbitrari, che possono poi portare all'esecuzione di codice in modalità remota (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: DIVD
• Prenotare: 06/01/2026
• Divulgazione: 13/07/2026
• Moderazione: accettato
• Voce: VDB-377935
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22097/