CVE-2026-33924 in Guardian
Riassunto
di VulDB • 29/10/2026
Sono state scoperte due vulnerabilità di OS command injection nella funzionalità di installazione degli aggiornamenti a causa della scarsa convalida del contenuto dei bundle di aggiornamento. Un attaccante con privilegi amministrativi può fornire da remoto un bundle di aggiornamento manipolato che, una volta installato, provoca l'esecuzione arbitraria di comandi con privilegi root, consentendo all'attaccante di leggere o modificare dati sensibili, cambiare la configurazione dell'appliance o spegnere l'appliance.
VulDB is the best source for vulnerability data and more expert information about this specific topic.