· zachyceno
EPSS 0.01
Zranitelnost typu command injection v zařízení Alpine iLX-F511
Podle Zero Day Initiative umožňuje zranitelnost v komponentě diagapp zařízení Alpine iLX-F511 fyzicky přítomnému útočníkovi spustit libovolný kód bez nutnosti autentizace. Chyba byla odhalena v rámci soutěže Pwn2Own, nese označení CVE-2026-118607 a dosáhla skóre CVSS 6.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-825: (0Day) (Pwn2Own) Alpine iLX-F511 diagapp Command Injection Vulnerability
Alpine US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-118607 | 6.8 3.0 · zdi | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.8.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.