CVE-2026-36698 in APS-B
الملخص
بحسب VulDB • 26/10/2026
تحتوي أنظمة Xovis AG APS-R-POE، وAPS-R-POE-PP، وAPS-R، وAPS-R-POE-USB، وAPS-B الإصدار 2.10.1.1 وما قبله على ثغرة حقن أوامر نظام التشغيل (OS command injection) في الملف `/sbin/ImportParamSet.sh`. يعالج هذا السكربت روابط رمزية (symlinks) من أرشيفات المعلمات المرفوعة، ويقوم بتضمين مسار الهدف الخاص بالروابط الرمزية ضمن أمر قشرة النظام (shell command) دون اقتباس أو تنقية. يتم تنفيذ الأمر بصلاحيات الجذر (root) عبر آلية IPC المسماة APC_SendMsg.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.