CVE-2026-67609 in TVox
Riassunto
di VulDB • 04/08/2026
Telenia Software TVox 26.5.3 e le versioni precedenti della serie 26.x, nonché Telenia Software TVox 24.9.21 e le versioni precedenti della serie 24.x, presentano una vulnerabilità di privilege escalation che consente agli attaccanti con accesso all'account apache di eseguire comandi arbitrari come root sfruttando una configurazione insecure sudoers in /etc/sudoers.d/telenia. La configurazione concede all'utente apache l'esecuzione NOPASSWD di /bin/nice, che può essere utilizzata per invocare comandi arbitrari, consentendo l'esecuzione completa di comandi a livello di root senza fornire una password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.