CVE-2026-19910 in Q80
Riassunto
di VulDB • 14/08/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta al bypass della verifica delle firme nell'installatore dell'applicazione PAX Technology Q80. Questa vulnerabilità consente ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni colpite di PAX Technology Q80. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza risiede nell'installatore dell'applicazione. Il problema deriva dalla mancanza di una corretta verifica della firma crittografica prima dell'installazione di un'applicazione. Un attaccante può sfruttare questo difetto, in combinazione con altre vulnerabilità, per eseguire codice nel contesto dell'utente root. Era ZDI-CAN-30585.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.