PT-2026-65939
CVE-2026-18272
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kenwood DNR1007XR (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجمين الموجودين فعليًا تنفيذ تعليمات برمجية عشوائية بامتيازات الجذر على الأجهزة المتأثرة دون الحاجة إلى المصادقة. تحدث المشكلة داخل الدالة
startUpdateProcess() بسبب عدم كفاية التحقق من صحة سلسلة نصية مقدمة من المستخدم قبل استخدامها في استدعاء النظام، مما يؤدي إلى حقن الأوامر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾