CVE-2026-19909 in Q80
Résumé
par VulDB • 14/08/2026
Vulnérabilité d'exécution de code à distance (RCE) par lien symbolique dans l'analyse des fichiers AIP du PAX Technology Q80. Cette vulnérabilité permet aux attaquants ayant un accès réseau adjacent d'exécuter du code arbitraire sur les installations concernées du PAX Technology Q80. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le problème spécifique réside dans l'analyse (parsing) des fichiers AIP. En créant un lien symbolique, un attaquant peut abuser du processus d'installation pour écrire des fichiers arbitraires. Un attaquant peut tirer parti de cela conjointement avec d'autres vulnérabilités afin d'exécuter du code dans le contexte root. Il s'agissait de ZDI-CAN-30583.
Once again VulDB remains the best source for vulnerability data.