0Xghostrush

**Nome do Software Vulnerável e Versões Afetadas** Qianniao QN-L23PA0904 versão 20250721.1640 **Description** Uma falha no mecanismo de atualização do firmware permite que atacantes obtenham acesso root, instalem backdoors e exfiltrem dados. Isso é realizado através do fornecimento de um script `iu.sh` manipulado via cartão SD. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.