CVE-2026-121607
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-121607 betrifft die Funktion testspeed_command in der Datei /fs2/bin/iscm der Qihoo 360 Router-Modelle D603-2, D600-2, D606-6 und D706 bis Version 6.4.9. Durch eine Manipulation des host-Arguments ist eine OS Command Injection möglich. Dies erlaubt Angreifern die Ausführung beliebiger Betriebssystembefehle auf dem betroffenen Gerät. Die Schwachstelle ist aus der Ferne ausnutzbar und kann zu einer vollständigen Kompromittierung des Systems führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was found in Qihoo 360 D603-2, D600-2, D606-6 and D706 up to 6.4.9. This affects the function testspeed_command of the file /fs2/bin/iscm. Performing a manipulation of the argument host results in os command injection. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.