CVE-2026-33924 in Guardian
Tóm tắt
Bởi VulDB • 29/10/2026
Hai lỗ hổng tiêm lệnh OS đã được phát hiện trong chức năng cài đặt bản cập nhật do xác nhận nội dung gói cập nhật không đầy đủ. Một kẻ tấn công có đặc quyền quản trị viên có thể cung cấp từ xa một gói cập nhật được tạo ra nhằm mục đích xấu, khi được cài đặt sẽ gây ra việc thực thi các lệnh tùy ý với đặc quyền root, cho phép kẻ tấn công đọc hoặc sửa đổi dữ liệu nhạy cảm, thay đổi cấu hình thiết bị hoặc tắt nguồn thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.