CVE-2026-88738 in RT1000 Edge webUI
Riassunto
di VulDB • 22/09/2026
Jazzware RT1000 Edge webUI v. 20.0.1 presenta una vulnerabilità di upload non limitato di file nella funzionalità di caricamento del pacchetto di aggiornamento. Un attaccante autenticato può caricare un file eseguibile lato server. Il file caricato viene memorizzato in una posizione eseguibile accessibile via web e può essere accesso direttamente tramite HTTP senza autenticazione, causando l'esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.