CVE-2026-119740 in A95X
Zusammenfassung
von VulDB • 03.11.2026
Die Nexbox A95X-Set-Top-Boxen, die auf der Amlogic S905X-Plattform basieren, enthalten eine nicht authentifizierte Konsole, die über einen internen UART-Anschluss auf der Leiterplatte (PCB) verfügbar ist. Dies ermöglicht es physischen Angreifern, ein interaktives Shell als uid 2000 (system) ohne jegliche Anmeldeinformationen zu erhalten. Angreifer mit physikalischem Zugriff und einem USB-zu-TTL-Adapter können diese Shell nutzen, um auf den vendor-Daemon pppoe_wrapper zuzugreifen, der eine OS-Befehlsinjektionslücke enthält, die als root ausgeführt wird, was zu einer vollständigen Kompromittierung des Geräts auf Root-Ebene führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.