CVE-2026-119740
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les boîtiers TV Nexbox A95X utilisant la plateforme Amlogic S905X sont concernés. Ces appareils possèdent un connecteur UART interne sur la carte de circuit imprimé qui fournit une console ouverte sans nécessiter de mot de passe. À partir de cette console, une faille dans le démon fournisseur `pppoe_wrapper` permet à un utilisateur d'injecter des commandes système.
Un attaquant ayant un accès physique et un adaptateur USB-vers-TTL peut obtenir un contrôle total au niveau root sur l'appareil. Cela compromet totalement la confidentialité, l'intégrité et la disponibilité du système. Comme cela nécessite un accès matériel physique au circuit imprimé, l'exploitation ne peut pas être effectuée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Nexbox A95X TV boxes built on the Amlogic S905X platform contain an unauthenticated console exposed via an internal UART header on the PCB that allows physical attackers to obtain an interactive shell as uid 2000 (system) without any credentials. Attackers with physical access and a USB-to-TTL adapter can leverage this shell to reach the pppoe_wrapper vendor daemon, which contains an OS command injection vulnerability executed as root, resulting in full root-level compromise of the device.