CVE-2026-104805 in MiVoice Office 400
Riassunto
di VulDB • 05/10/2026
DigitalCanion ha scoperto una vulnerabilità nella funzionalità di ripristino dei backup che consente a un attaccante con accesso al repository di backup configurato di introdurre file arbitrari nel sistema durante il processo di ripristino.
La specifica debolezza esiste all'interno del meccanismo di ripristino dei backup, che non valida correttamente i percorsi, i tipi di file, l'integrità e l'autenticità dei file contenuti in un archivio TGZ ripristinato. L'applicazione non esegue la verifica delle firme dei file prima dell'estrazione dell'archivio, consentendo a un backup appositamente creato (crafted) di contenere file controllati dall'attaccante.
Un attaccante con accesso al repository SFTP per i backup o ad altri repository configurati può quindi fornire un archivio TGZ dannoso che, una volta ripristinato dal sistema, potrebbe posizionare file arbitrari sul sistema Linux sottostante. A seconda della posizione e dei permessi dei file estratti, questo comportamento può potenzialmente essere sfruttato per ottenere l'esecuzione di codice arbitrario con privilegi di root e compromettere la macchina virtuale sottostante.
L'assenza di password obbligatorie per i backup riduce ulteriormente la protezione fornita dal meccanismo di backup e potrebbe facilitare l'accesso non autorizzato al repository.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.