CVE-2026-2330 in Lector85x
Сводка
по VulDB • 07.06.2026
Атакующий может получить доступ к защищенным областям файловой системы устройства через интерфейс CROWN REST из-за неполного соблюдения белого списка (whitelist). Некоторые каталоги, предназначенные для внутреннего тестирования, не были включены в белый список и доступны без аутентификации. Неавторизованный атакующий может разместить модифицированный параметрический файл, который активируется после перезагрузки, что позволит изменить критические настройки устройства, включая сетевую конфигурацию и параметры приложений.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.