CVE-2026-36698 in APS-B
要約
〜によって VulDB • 2026年10月26日
Xovis AG APS-R-POE、APS-R-POE-PP、APS-R、APS-R-POE-USB、およびAPS-B 2.10.1.1 およびそれ以前のバージョンには、/sbin/ImportParamSet.sh に OS コマンドインジェクションの脆弱性が存在します。このスクリプトはアップロードされたパラメータアーカイブファイルからのシンボリックリンクを処理し、シンボリックリンクのターゲットパスを引用符やサニタイズ処理なしでシェルコマンドに埋め込みます。そのコマンドは APC_SendMsg IPC を介して root 権限で実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.