CVE-2026-121607

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: —
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 4 Kasım 2026

Qihoo 360 D603-2, D600-2, D606-6 ve D706'nın 6.4.9 sürümüne kadar bir zafiyet bulundu. Bu, /fs2/bin/iscm dosyasındaki testspeed_command işlevini etkiler. host argümanının manipülasyonu işletim sistemi komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklandı ve kullanılabilir. Satıcı, bu açıklamanın erken döneminde bilgilendirildi ancak herhangi bir şekilde yanıt vermedi.

Orijinal açıklama (İngilizce)

A vulnerability was found in Qihoo 360 D603-2, D600-2, D606-6 and D706 up to 6.4.9. This affects the function testspeed_command of the file /fs2/bin/iscm. Performing a manipulation of the argument host results in os command injection. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.