CVE-2026-118607
Beschrijving NL
Alpine iLX-F511 diagapp Command Injection Kwetsbaarheid. Met deze kwetsbaarheid kunnen fysiek aanwezige aanvallers willekeurige code uitvoeren op getroffen installaties van Alpine iLX-F511-apparaten. Authenticatie is niet vereist om deze kwetsbaarheid te misbruiken. De specifieke fout bestaat binnen de diagapp-component. Het probleem is het gevolg van het ontbreken van de juiste validatie van een door de gebruiker geleverde tekenreeks voordat deze wordt gebruikt om een systeemaanroep uit te voeren. Een aanvaller kan deze kwetsbaarheid gebruiken om code uit te voeren in de context van root. Was ZDI-CAN-28750.
Origineel (Engels) tonen
Alpine iLX-F511 diagapp Command Injection Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Alpine iLX-F511 devices. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the diagapp component. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-28750.