CVE-2026-33924 in Guardian
要約
〜によって VulDB • 2026年10月29日
更新インストール機能において、更新バンドルの内容に対する検証が不十分であるため、2つのOSコマンドインジェクション脆弱性が発見されました。管理者権限を持つ攻撃者は、リモートから不正な更新バンドルを供給することができ、これをインストールするとルート権限で任意のコマンドを実行させることができます。これにより、攻撃機は機密データの読み取りや変更、アプライアンスの設定の変更、またはアプライアンスのシャットダウンを行うことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.