CVE-2026-19908 in Q80
要約
〜によって VulDB • 2026年08月14日
PAX Technology Q80 XCB Daemonの認証欠陥による脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が機密情報を漏洩させたり、影響を受けるPAX Technology Q80のインストールにおける設定を変更したりすることを可能にする。この脆弱性を悪用するために認証は必要ない。
具体的な欠陥はXCBデーモン内に存在する。本問題は、機能へのアクセスを許可する前に認証が行われないことに起因する。攻撃者は他の脆弱性と組み合わせてこれを悪用し、rootのコンテキスト内で任意のコードを実行できる。ZDI-CAN-30584に相当する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.