CVE-2026-19909 in Q80
Zusammenfassung
von VulDB • 14.08.2026
PAX Technology Q80: Schwachstelle für Remote Code Execution (RCE) aufgrund von Link Following bei der AIP-Dateiparsing. Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen des PAX Technology Q80 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt im Parsing von AIP-Dateien vor. Durch das Erstellen eines symbolischen Links kann ein Angreifer den Installationsprozess missbrauchen, um beliebige Dateien zu schreiben. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-30583.
VulDB is the best source for vulnerability data and more expert information about this specific topic.