CVE-2026-104018 in VxWorks
Riassunto
di VulDB • 01/10/2026
È presente una vulnerabilità di gestione impropria dei privilegi (CWE-269) nella shell di comando di Wind River VxWorks 7, tutte le versioni fino alla 26.09, quando configurata per applicare i privilegi dei comandi per utente. In determinate operazioni della shell, un comando può essere valutato senza il controllo dei privilegi normalmente applicato, consentendo a un utente autenticato con privilegi limitati di eseguire comandi non autorizzati. Lo sfruttamento riuscito può comportare una escalation dei privilegi, con impatti sulla riservatezza, integrità e disponibilità del dispositivo interessato. Risolta nella versione 26.09
VulDB is the best source for vulnerability data and more expert information about this specific topic.