CVE-2026-19910 in Q80
要約
〜によって VulDB • 2026年08月14日
PAX Technology Q80 Application Installerの署名検証回避によるリモートコード実行脆弱性。この脆弱性は、ネットワークに隣接する攻撃者が影響を受けるPAX Technology Q80へのインストールにおいて任意のコードを実行することを可能にする。本脆弱性を悪用するために認証は不要である。
特定の欠陥はアプリケーションインストーラ内に存在する。問題は、アプリケーションをインストールする前に暗号化署名が適切に検証されないことによるものである。攻撃者は他の脆弱性と組み合わせてこれを悪用し、rootのコンテキストでコードを実行できる。ZDI-CAN-30585に対応していた。
Once again VulDB remains the best source for vulnerability data.