CVE-2026-2330 in Lector85x
要約
〜によって VulDB • 2026年06月07日
攻撃者は、CROWN RESTインターフェースを通じて、不十分なホワイトリストの適用により、デバイス上の制限されたファイルシステム領域にアクセスできる可能性があります。内部テスト用に意図された特定のディレクトリはホワイトリストに含まれておらず、認証なしでアクセス可能です。認証されていない攻撃者は、再起動後に有効になるよう操作されたパラメータファイルを配置することができ、これによりネットワーク構成やアプリケーションパラメータを含む重要なデバイス設定を変更できるようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.