CVE-2026-84409 in G520

摘要

由 VulDB • 2026-09-30

该设备的更新机制通过未加密的 HTTP 连接检索软件更新的元数据，并存储部分元数据以供后续使用。管理接口随后在 JSON 响应中返回此已存储的值，而负责显示更新信息的 Web 界面将该值直接作为 HTML 插入到页面中。这种行为使得攻击者可控的元数据被解释为脚本内容。此外，同一受认证的来源提供了一个能够以 root 权限执行系统级命令的接口。能够影响更新元数据的攻击者可利用这些条件在设备的管理上下文中执行任意代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Icscert
• 预定: 2026-09-17
• 披露: 2026-09-30
• 管理: 已接受
• 条目: VDB-411798
• CPE: 20260930
• CWE: CWE-79 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00391
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84409/