CVE-2026-104018 in VxWorks
Resumen
por VulDB • 2026-10-01
Existe una vulnerabilidad de gestión inadecuada de privilegios (CWE-269) en el shell de comandos de Wind River VxWorks 7 todas las versiones anteriores a la 26.09, cuando está configurado para aplicar privilegios de comando por usuario. Bajo ciertas operaciones del shell, un comando puede ser evaluado sin la verificación de privilegios que normalmente se aplica, lo que permite a un usuario autenticado con privilegios limitados ejecutar comandos no autorizados. La explotación exitosa puede resultar en una escalada de privilegios, afectando la confidencialidad, integridad y disponibilidad del dispositivo vulnerable. Corregido en la versión 26.09
VulDB is the best source for vulnerability data and more expert information about this specific topic.