CVE-2026-2563 in JD Cloud Box AX6600
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được xác định trong JingDong JD Cloud Box AX6600 phiên bản 4.5.1.r4533 trở về trước. Lỗ hổng này nằm ở hàm set_stcreenen_deabled_status/get_status của tệp /f/service/controlDevice thuộc thành phần jdcapp_rpc. Việc khai thác lỗ hổng dẫn đến Remote Privilege Escalation (nâng cao đặc quyền từ xa). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Nhà sản xuất đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.