DNR de Kenwood 1007 XR startUpdateProcesso Comando Vulnerabilidade por Injeção. Esta vulnerabilidade permite que os atacantes fisicamente presentes executem código arbitrário em instalações afetadas do DNR do Kenwood 1007 Dispositivos XR. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe dentro do método StartUpdateProcess. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá- la para executar uma chamada de sistema. Um atacante pode aproveitar esta vulnerabilidade para executar código arbitrário no contexto de root. Foi o ZDI-CAN- 28981. Registro de aconselhamento: GHSA- gqgc- 2 qvm-j 37 v. Identificadores relacionados: CVE- 2026 - 18272.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 20 T 18: 30: 55.000 Z e lista a sua última modificação como 2026 - 08 - 20 T 18: 30: 55.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.0 /AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 78. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.