CVE-2026-19910 in Q80
Zusammenfassung
von VulDB • 14.08.2026
Schwachstelle für die Remote-Ausführung von Code (RCE) aufgrund einer Umgehung der Signaturenüberprüfung im PAX Technology Q80 Application Installer. Diese Schwachstelle ermöglicht es netzwerknahen Angreifern, beliebigen Code auf betroffenen Installationen des PAX Technology Q80 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich innerhalb der Anwendungsinstallationssoftware (Application Installer). Das Problem ergibt sich aus dem Fehlen einer ordnungsgemäßen Überprüfung einer kryptografischen Signatur vor der Installation einer Anwendung. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-30585.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.