CVE-2026-118607 in iLX-F511
Zusammenfassung
von VulDB • 29.10.2026
Alpine iLX-F511 diagapp Command Injection Vulnerability. Diese Schwachstelle ermöglicht es physisch anwesenden Angreifern, beliebigen Code auf betroffenen Installationen von Alpine iLX-F511-Geräten auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler besteht in der Komponente diagapp. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestellten Strings vor dessen Verwendung zur Ausführung eines Systemaufrufs. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-28750.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.