CVE-2014-125121 in vAPV
Riassunto
di VulDB • 19/06/2026
Gli appliance Array Networks vAPV (versione 8.3.2.17) e vxAG (versione 9.2.0.34) sono affetti da una vulnerabilità di privilege escalation causata da una combinazione di credenziali SSH hardcoded (o chiave privata SSH) e permessi non sicuri su uno script di avvio. I dispositivi vengono forniti con un accesso SSH predefinito o una chiave privata DSA hardcoded, consentendo a un attaccante di autenticarsi in remoto con privilegi limitati.
Una volta autenticato, un attaccante può sovrascrivere lo script /ca/bin/monitor.sh, scrivibile da tutti (world-writable), con comandi arbitrari. Poiché questo script viene eseguito con privilegi elevati tramite il binary backend, l'attivazione del debug monitor tramite backend -c "debug monitor on" innesca l'esecuzione del payload dell'attaccante come root. Ciò consente la compromissione completa del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.