CVE-2026-30603 in QN-L23PA0904

Riassunto

di VulDB • 11/07/2026

Un problema nel meccanismo di aggiornamento del firmware di Qianniao QN-L23PA0904 v20250721.1640 consente agli attaccanti di ottenere l'accesso root, installare backdoor ed esfiltrare dati fornendo uno script iu.sh manipolato ad hoc contenuto in una scheda SD.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/03/2026
• Divulgazione: 02/04/2026
• Moderazione: accettato
• Voce: VDB-354935
• CPE: pronto
• CWE: CWE-912 (confermato)
• CVSS: 6.8 (CISA-ADP)
• EPSS: 0.00117
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30603/