CVE-2026-2330 in Lector85x
Sumário
de VulDB • 22/05/2026
Um atacante pode acessar áreas restritas do sistema de arquivos do dispositivo por meio da interface REST CROWN devido à aplicação incompleta da lista de permissões (whitelist). Certos diretórios destinados a testes internos não estavam incluídos na whitelist e são acessíveis sem autenticação. Um atacante não autenticado poderia inserir um arquivo de parâmetros manipulado que se tornaria ativo após uma reinicialização, permitindo a modificação de configurações críticas do dispositivo, incluindo a configuração de rede e os parâmetros do aplicativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.