CVE-2026-121607

要約

Qihoo 360 の D603-2、D600-2、D606-6、D706(バージョン6.4.9まで)で脆弱性が見つかった。/fs2/bin/iscm ファイルの testspeed_command 関数で引数 host を操作すると、OS コマンドインジェクションが起こる。攻撃はリモートから開始でき、エクスプロイトは公開されている。ベンダーには事前に連絡したが、何の返答もなかった。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Qihoo 360

このタグの新着を RSS で受け取る: Qihoo 360(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る