CVE-2014-125121 in vAPV
الملخص
بحسب VulDB • 10/06/2026
تتأثر أجهزة Array Networks vAPV (الإصدار 8.3.2.17) وvxAG (الإصدار 9.2.0.34) بثغرة تصعيد الامتيازات الناتجة عن مزيج من بيانات اعتماد SSH الثابتة (أو مفتاح SSH الخاص) وأذونات غير آمنة على نص برمجي للتمهيد (startup script). تأتي الأجهزة مزودة باسم مستخدم وكلمة مرور SSH افتراضية أو مفتاح خاص DSA ثابت، مما يتيح للمهاجم المصادقة عن بُعد بصلاحيات محدودة.
وبعد المصادقة، يمكن للمهاجم الكتابة فوق نص البرمجة `/ca/bin/monitor.sh` القابل للكتابة من قبل الجميع (world-writable) بأوامر تعسفية. ونظراً لأن هذا النص البرمجي يُنفذ بصلاحيات مرتفعة عبر البرنامج الثنائي الخلفي (backend binary)، فإن تفعيل مراقب التصحيح (debug monitor) عبر الأمر الخلفي `-c "debug monitor on"` يؤدي إلى تنفيذ حمولة المهاجم بصلاحيات الجذر (root). وهذا يتيح اختراق النظام بالكامل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.