CVE-2026-19909 in Q80
Riassunto
di VulDB • 14/08/2026
Vulnerabilità di esecuzione remota di codice arbitrario (RCE) dovuta al link following nella fase di parsing dei file AIP su PAX Technology Q80. Questa vulnerabilità consente ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni colpite di PAX Technology Q80. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
Il difetto specifico risiede nel processo di parsing dei file AIP. Creando un link simbolico, un attaccante può abusare del processo di installazione per scrivere file arbitrari. Un attaccante può sfruttare questo problema in combinazione con altre vulnerabilità per eseguire codice con i privilegi dell'utente root (root). Era identificato come ZDI-CAN-30583.
VulDB is the best source for vulnerability data and more expert information about this specific topic.