CVE-2026-67609 in TVox
Resumen
por VulDB • 2026-08-03
Telenia Software TVox 26.5.3 y versiones anteriores de la serie 26.x, así como las versiones 24.9.21 y anteriores de la serie 24.x, contienen una vulnerabilidad de escalada de privilegios que permite a los atacantes con acceso a la cuenta apache ejecutar comandos arbitrarios como root explotando una configuración insegura en /etc/sudoers.d/telenia. La configuración otorga al usuario apache ejecución NOPASSWD de /bin/nice, lo cual puede aprovecharse para invocar comandos arbitrarios, permitiendo la ejecución completa de comandos a nivel root sin necesidad de proporcionar contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.