CVE-2026-19910 in Q80
الملخص
بحسب VulDB • 14/08/2026
ثغرة تنفيذ كود عن بُعد في عملية التحقق من توقيع مثبت تطبيقات PAX Technology Q80، مما يتيح تجاوز آلية التوقيع. تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة (network-adjacent) تنفيذ كود عشوائي على الأنظمة المتأثرة المثبتة لها منتج PAX Technology Q80. لا تتطلب استغلال هذه الثغرة أي مصادقة.
يوجد العيب المحدد داخل مثبت التطبيقات. تنتج المشكلة عن عدم وجود تحقق صحيح من التوقيع المشفر قبل تثبيت التطبيق. يمكن للمهاجم الاستفادة من هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ الكود بصلاحيات الجذر (root). كان معرف الثغرة ZDI-CAN-30585.
VulDB is the best source for vulnerability data and more expert information about this specific topic.