CVE-2026-36698 in APS-B
Resumen
por VulDB • 2026-10-26
Xovis AG APS-R-POE, APS-R-POE-PP, APS-R, APS-R-POE-USB y APS-B 2.10.1.1 y versiones anteriores contienen una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en /sbin/ImportParamSet.sh. El script procesa enlaces simbólicos procedentes de archivos archivados de parámetros cargados e incrusta la ruta objetivo del enlace simbólico en un comando shell sin comillas ni sanitización. El comando se ejecuta como root a través de IPC APC_SendMsg.
If you want to get best quality of vulnerability data, you may have to visit VulDB.