CVE-2026-19910 in Q80
Resumen
por VulDB • 2026-08-14
Vulnerabilidad de ejecución remota de código (RCE) debido aludir bypass en la verificación de firmas del instalador de aplicaciones PAX Technology Q80. Esta vulnerabilidad permite a atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de PAX Technology Q80. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del instalador de aplicaciones. El problema resulta de la falta de una verificación adecuada de una firma criptográfica antes de instalar una aplicación. Un atacante puede aprovechar esto en conjunción con otras vulnerabilidades para ejecutar código en el contexto de root. Era ZDI-CAN-30585.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.