CVE-2026-18270
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Kenwood DNR1007XR w usłudze udhcpd wynika z nieprawidłowo ustawionych uprawnień do zasobu. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania kodu w kontekście roota.
Ocena ryzyka
Ryzyko dla organizacji to możliwość przejęcia pełnej kontroli nad urządzeniem przez lokalnego użytkownika z niskimi uprawnieniami, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania urządzenia do najnowszej wersji oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w Kenwood DNR1007XR
Zobacz wszystkie- CVE-2026-18273Średnie
Podatność w urządzeniu Kenwood DNR1007XR dotyczy nieprawidłowych domyślnych uprawnień do katalogu używanego przez system plików USB. Osoba atakująca z fizycznym dostępem, posiadająca możliwość wykonania kodu o niskich uprawnieniach, może eskalować uprawnienia i wykonać dowolny kod z uprawnieniami roota.
- CVE-2026-18272Średnie
Podatność w urządzeniu Kenwood DNR1007XR w metodzie startUpdateProcess pozwala na wstrzyknięcie komend systemowych. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18271Średnie
Podatność w klasie vCardParser urządzenia Kenwood DNR1007XR prowadzi do przepełnienia bufora na stercie. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18269Średnie
Podatność w funkcji tchdr_bytestream_read urządzenia Kenwood DNR1007XR powoduje zapis poza granicami przydzielonego bufora. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18268Wysokie
Podatność w Kenwood DNR1007XR w usłudze JKGenService wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście roota.
- CVE-2026-18267Średnie
Podatność w procesie aktualizacji oprogramowania urządzenia Kenwood DNR1007XR pozwala na wykorzystanie dowiązań symbolicznych do przenoszenia plików w dowolne miejsce. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykonać dowolny kod z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Kenwood DNR1007XR udhcpd Incorrect Permission Assignment Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Kenwood DNR1007XR devices. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the udhcpd service. The issue results from incorrect permissions set on a resource used by the service. An attacker can leverage this vulnerability to escalate privileges and execute code in the context of root. Was ZDI-CAN-29111.