CVE-2026-18272
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu Kenwood DNR1007XR w metodzie startUpdateProcess pozwala na wstrzyknięcie komend systemowych. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego (fizycznego) przejęcia kontroli nad urządzeniem i wykonania dowolnych komend systemowych, co może zakłócić działanie systemu lub narazić dane na szwank.
Rekomendacja
Zaleca się ograniczenie fizycznego dostępu do urządzenia oraz wdrożenie poprawek producenta, jeśli są dostępne, aby wyeliminować podatność.
Inne podatności w Kenwood DNR1007XR
Zobacz wszystkie- CVE-2026-18273Średnie
Podatność w urządzeniu Kenwood DNR1007XR dotyczy nieprawidłowych domyślnych uprawnień do katalogu używanego przez system plików USB. Osoba atakująca z fizycznym dostępem, posiadająca możliwość wykonania kodu o niskich uprawnieniach, może eskalować uprawnienia i wykonać dowolny kod z uprawnieniami roota.
- CVE-2026-18271Średnie
Podatność w klasie vCardParser urządzenia Kenwood DNR1007XR prowadzi do przepełnienia bufora na stercie. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18270Wysokie
Podatność w Kenwood DNR1007XR w usłudze udhcpd wynika z nieprawidłowo ustawionych uprawnień do zasobu. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania kodu w kontekście roota.
- CVE-2026-18269Średnie
Podatność w funkcji tchdr_bytestream_read urządzenia Kenwood DNR1007XR powoduje zapis poza granicami przydzielonego bufora. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18268Wysokie
Podatność w Kenwood DNR1007XR w usłudze JKGenService wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście roota.
- CVE-2026-18267Średnie
Podatność w procesie aktualizacji oprogramowania urządzenia Kenwood DNR1007XR pozwala na wykorzystanie dowiązań symbolicznych do przenoszenia plików w dowolne miejsce. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykonać dowolny kod z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Kenwood DNR1007XR startUpdateProcess Command Injection Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Kenwood DNR1007XR devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the startUpdateProcess method. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute arbitrary code in the context of root. Was ZDI-CAN-28981.