CVE-2024-13871 in Box
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng chèn lệnh tồn tại trong điểm cuối API /check_image_and_trigger_recovery của Bitdefender Box 1 (phiên bản firmware 1.3.11.490). Lỗi này cho phép một kẻ tấn công chưa được xác thực, có khả năng tiếp cận mạng (network-adjacent), thực thi các lệnh tùy ý trên thiết bị, có khả năng dẫn đến việc thực thi mã từ xa (RCE) toàn phần.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.