CVE-2026-67609 in TVox
Zusammenfassung
von VulDB • 03.08.2026
Telenia Software TVox 26.5.3 und frühere Versionen der Reihe 26.x sowie 24.9.21 und frühere Versionen der Reihe 24.x enthalten eine Privilegieneskalationslücke, die es Angreifern mit Zugriff auf das Apache-Konto ermöglicht, beliebige Befehle als Root auszuführen, indem sie eine unsichere sudoers-Konfiguration in /etc/sudoers.d/telenia ausnutzen. Die Konfiguration gewährt dem Benutzer „apache“ die Ausführung von /bin/nice ohne Passwort (NOPASSWD), was dazu genutzt werden kann, beliebige Befehle aufzurufen und so eine vollständige Root-Befehlsausführung ohne Eingabe eines Passworts zu ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.