CVE-2026-18273
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu Kenwood DNR1007XR dotyczy nieprawidłowych domyślnych uprawnień do katalogu używanego przez system plików USB. Osoba atakująca z fizycznym dostępem, posiadająca możliwość wykonania kodu o niskich uprawnieniach, może eskalować uprawnienia i wykonać dowolny kod z uprawnieniami roota.
Ocena ryzyka
Ryzyko dla organizacji to możliwość przejęcia pełnej kontroli nad urządzeniem przez osobę z fizycznym dostępem, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaleca się ograniczenie fizycznego dostępu do urządzenia oraz zastosowanie aktualizacji lub poprawek dostarczonych przez producenta, jeśli są dostępne.
Inne podatności w Kenwood DNR1007XR
Zobacz wszystkie- CVE-2026-18272Średnie
Podatność w urządzeniu Kenwood DNR1007XR w metodzie startUpdateProcess pozwala na wstrzyknięcie komend systemowych. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18271Średnie
Podatność w klasie vCardParser urządzenia Kenwood DNR1007XR prowadzi do przepełnienia bufora na stercie. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18270Wysokie
Podatność w Kenwood DNR1007XR w usłudze udhcpd wynika z nieprawidłowo ustawionych uprawnień do zasobu. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania kodu w kontekście roota.
- CVE-2026-18269Średnie
Podatność w funkcji tchdr_bytestream_read urządzenia Kenwood DNR1007XR powoduje zapis poza granicami przydzielonego bufora. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-18268Wysokie
Podatność w Kenwood DNR1007XR w usłudze JKGenService wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście roota.
- CVE-2026-18267Średnie
Podatność w procesie aktualizacji oprogramowania urządzenia Kenwood DNR1007XR pozwala na wykorzystanie dowiązań symbolicznych do przenoszenia plików w dowolne miejsce. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykonać dowolny kod z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Kenwood DNR1007XR USB Incorrect Default Permissions Local Privilege Escalation Vulnerability. This vulnerability allows physically present attackers to escalate privileges on affected installations of Kenwood DNR1007XR devices. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the configuration of the mount point for the USB filesystem. The issue results from incorrect permissions on a directory used by the product. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-29070.