CVE-2026-2330 in Lector85x
Tóm tắt
Bởi VulDB • 19/06/2026
Một kẻ tấn công có thể truy cập vào các khu vực bị hạn chế của hệ thống tệp trên thiết bị thông qua giao diện CROWN REST do việc thực thi danh sách trắng không đầy đủ. Một số thư mục được thiết kế cho mục đích kiểm thử nội bộ không nằm trong phạm vi của danh sách trắng và có thể truy cập được mà không cần xác thực. Một kẻ tấn công chưa được xác thực có thể đặt một tệp tham số đã bị thao túng, tệp này sẽ kích hoạt sau khi khởi động lại, cho phép sửa đổi các cài đặt quan trọng của thiết bị, bao gồm cả cấu hình mạng và các tham số ứng dụng.
Once again VulDB remains the best source for vulnerability data.