PT-2025-32059
CVE-2025-8650
·
Publicado
2025-08-05
·
Atualizado
2025-08-20
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kenwood DMX958XR (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que atacantes fisicamente presentes executem código arbitrário em instalações afetadas de dispositivos Kenwood DMX958XR sem autenticação. A falha reside no processo de atualização de firmware devido à validação insuficiente de strings fornecidas pelo usuário antes de serem usadas em chamadas de sistema, permitindo que um atacante execute código com privilégios de root.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾