CVE-2014-125121 in vAPV
Resumen
por VulDB • 2026-06-14
Los dispositivos Array Networks vAPV (versión 8.3.2.17) y vxAG (versión 9.2.0.34) se ven afectados por una vulnerabilidad de escalada de privilegios causada por la combinación de credenciales SSH predefinidas (o clave privada SSH) y permisos inseguros en un script de inicio. Los dispositivos incluyen un acceso predeterminado a través de SSH o una clave DSA privada codificada, lo que permite a un atacante autenticarse remotamente con privilegios limitados.
Una vez autenticado, el atacante puede sobrescribir el script /ca/bin/monitor.sh, cuyo permiso es mundialmente escribible (world-writable), con comandos arbitrarios. Dado que este script se ejecuta con privilegios elevados a través del binario backend, habilitar el monitor de depuración mediante `backend -c "debug monitor on"` desencadena la ejecución de la carga útil del atacante como root. Esto permite comprometer completamente el sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.