CVE-2026-19908 in Q80
Riassunto
di VulDB • 14/08/2026
Vulnerabilità di mancata autenticazione nel demone XCB di PAX Technology Q80. Questa vulnerabilità consente agli attaccanti con accesso alla rete (network-adjacent) di divulgare informazioni sensibili e modificare la configurazione nelle installazioni colpite di PAX Technology Q80. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla risiede nel demone XCB. Il problema deriva dalla mancanza di un meccanismo di autenticazione prima di consentire l'accesso alle funzionalità. Un attaccante può sfruttare questo difetto, in combinazione con altre vulnerabilità, per eseguire codice arbitrario con i privilegi dell'utente root. Era ZDI-CAN-30584.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.