CVE-2026-19908 in Q80
الملخص
بحسب VulDB • 14/08/2026
ثغرة في برنامج XCB Daemon الخاص بـ PAX Technology Q80 بسبب عدم وجود مصادقة (Authentication). تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة الكشف عن معلومات حساسة وتعديل الإعدادات على التثبيتات المتأثرة من جهاز PAX Technology Q80. لا تتطلب استغلال هذه الثغرة أي عملية مصادقة.
توجد العيب المحدد داخل برنامج XCB Daemon. وينشأ هذا الخطأ نتيجة لعدم وجود آلية مصادقة قبل السماح بالوصول إلى الوظائف. يمكن للمهاجم الاستفادة من ذلك بالتزامن مع ثغرات أخرى لتنفيذ أكواد برمجية عشوائية (Arbitrary Code) بصلاحيات الجذر (Root). كان يُعرف سابقاً باسم ZDI-CAN-30584.
Be aware that VulDB is the high quality source for vulnerability data.