CVE-2014-125121 in vAPV
要約
〜によって VulDB • 2026年06月14日
Array Networks vAPV (バージョン 8.3.2.17) および vxAG (バージョン 9.2.0.34) アプライアンスは、ハードコードされた SSH 認証情報（または SSH 秘密鍵）と起動スクリプトの不適切な権限の組み合わせに起因する権限昇格脆弱性の影響を受けます。これらのデバイスには、デフォルトの SSH ログイン情報またはハードコードされた DSA 秘密鍵が含まれており、攻撃者は限られた権限でリモート認証を行うことができます。
認証後、攻撃者は世界書き込み可能な /ca/bin/monitor.sh スクリプトを任意のコマンドで上書きできます。このスクリプトはバックエンドバイナリを通じて昇格された権限で実行されるため、バックエンド -c "debug monitor on" を介してデバッグモニターを有効にすると、攻撃者のペイロードが root 権限で実行されます。これにより、システム全体の乗っ取りが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.