CVE-2026-2562 in JD Cloud Box AX6600
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in JingDong JD Cloud Box AX6600 fino alla versione 4.5.1.r4533. Questa colpisce la funzione cast_streen del file /jdcapi del componente jdcweb_rpc. L'esecuzione di una manipolazione dell'argomento File può portare a un Remote Privilege Escalation (elevazione dei privilegi da remoto). L'attacco può essere eseguito da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.