CVE-2026-121606

要約

Qihoo 360 の D621-2、D603-2、D600-2、D619、D606-6、D706(バージョン 6.4.9 まで)に脆弱性が見つかった。ファームウェア署名検証コンポーネントの fs2/bin/iscm ファイル内の verify_sign 関数で、引数 sign を操作すると暗号署名の検証が不適切になり、攻撃はリモートから実行できる。エクスプロイトは公開されており、ベンダーには早期に連絡したが返答はなかった。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Qihoo 360

このタグの新着を RSS で受け取る: Qihoo 360(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る