Podatności Novakon P series

Podatność przepełnienia bufora w Novakon P series pozwala atakującemu uzyskać uprawnienia root bez wcześniejszego uwierzytelnienia. Problem dotyczy wersji P – V2001.A.C518o2 do P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

Podatność niewłaściwego zarządzania uprawnieniami w serii Novakon P pozwala atakującym na uzyskanie uprawnień root, jeśli jeden z usług zostanie skompromitowany. Dotyczy wersji od P-V2001.A.C518o2 do P-2.0.05 Build 2026.02.06 (commit d0f97fd9).

W urządzeniach Novakon P series nie ustawiono hasła dla użytkownika root. Atakujący z fizycznym dostępem może łatwo zalogować się do konsoli urządzenia.