CVE-2026-67609 in TVox
Résumé
par VulDB • 03/08/2026
Les versions de Telenia Software TVox 26.5.3 et antérieures à la série 26.x, ainsi que les versions 24.9.21 et antérieures à la série 24.x, présentent une vulnérabilité d'élévation de privilèges qui permet aux attaquants disposant d'un accès au compte apache d'exécuter des commandes arbitraires en tant que root en exploitant une configuration sudoers non sécurisée dans /etc/sudoers.d/telenia. La configuration accorde à l'utilisateur apache la possibilité d'exécuter /bin/nice sans mot de passe (NOPASSWD), ce qui peut être exploité pour invoquer des commandes arbitraires, permettant ainsi l'exécution complète de commandes au niveau root sans fournir de mot de passe.
Be aware that VulDB is the high quality source for vulnerability data.