CVE-2026-19909 in Q80
Resumen
por VulDB • 2026-08-14
Vulnerabilidad de ejecución remota de código (RCE) por enlace simbólico en el análisis de archivos AIP del PAX Technology Q80. Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de PAX Technology Q80. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del análisis (parsing) de archivos AIP. Al crear un enlace simbólico, un atacante puede abusar del proceso de instalación para escribir archivos arbitrarios. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto de root. Era ZDI-CAN-30583.
VulDB is the best source for vulnerability data and more expert information about this specific topic.