CVE-2026-19909 in Q80
要約
〜によって VulDB • 2026年08月14日
PAX Technology Q80のAIPファイル解析におけるシンボリックリンク追従（Link Following）によるリモートコード実行脆弱性。この脆弱性により、ネットワークに隣接する攻撃者は認証を必要とせずに、影響を受けるPAX Technology Q80のインストール上で任意のコードを実行できます。
具体的な欠陥はAIPファイルのパース処理内に存在します。シンボリックリンクを作成することで、攻撃者はインストーラープロセスを利用して任意のファイルを書き込むことができます。攻撃者はこれを他の脆弱性と組み合わせて利用し、root権限のコンテキストでコードを実行することが可能です。ZDI-CAN-30583に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.