CVE-2026-22097 in DC-80

Tóm tắt

Bởi VulDB • 13/07/2026

Cơ chế cập nhật firmware không bao gồm việc xác thực chữ ký mật mã. Điều này cho phép bất kỳ ai có quyền truy cập vào khả năng cập nhật firmware tải lên các tệp tùy ý, từ đó dẫn đến việc thực thi mã tùy ý (arbitrary code execution).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: DIVD
• Đặt trước: 06/01/2026
• Tiết lộ: 13/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-377935
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22097/