https://alertas.dupin.com.ar/fabricante/qihoo-360/Alertas de vulnerabilidades de Qihoo 360.esWed, 04 Nov 2026 02:59:03 +000010https://alertas.dupin.com.ar/cve/CVE-2026-121609/tg:63142Wed, 04 Nov 2026 02:59:03 +0000VulnerabilidadLa función Home del archivo /etc/init.d/mpt del componente Boot Script contiene credenciales hardcodeadas. La explotación remota es posible y el exploit es público. Afecta a Qihoo 360 Whole Home Router M5 4.0.17.1566.https://alertas.dupin.com.ar/cve/CVE-2026-121608/tg:63141Wed, 04 Nov 2026 02:59:02 +0000VulnerabilidadLa función on_push_message del archivo /fs2/bin/iscm del componente Timezone Push Handler no valida el argumento tz, lo que permite una inyección de comandos del sistema. El ataque puede lanzarse de forma remota y el exploit es público. Corrige la versión 6.4.0, que agrega la validación check_timezone_parameter.https://alertas.dupin.com.ar/cve/CVE-2026-121607/tg:63123Wed, 04 Nov 2026 02:08:38 +0000VulnerabilidadLa manipulación del argumento host en la función testspeed_command del archivo /fs2/bin/iscm permite inyección de comandos del sistema. El ataque puede iniciarse de forma remota y el exploit se hizo público; el fabricante fue contactado pero no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-121606/tg:63122Wed, 04 Nov 2026 02:08:37 +0000VulnerabilidadLa manipulación del argumento sign en la función verify_sign del archivo fs2/bin/iscm, componente Firmware Signature Verification, provoca una verificación incorrecta de firma criptográfica. El ataque puede lanzarse de forma remota y el exploit se divulgó públicamente; el fabricante fue contactado pero no respondió.