CVE-2026-104018 in VxWorks
요약
\~에 의해 VulDB • 2026. 10. 01.
Wind River VxWorks 7의 모든 버전(최대 26.09)에는 명령어 셸에서 부적절한 권한 관리 취약점(CWE-269)이 존재합니다. 이는 사용자별 명령어 권한을 강제하도록 구성된 경우 발생합니다. 특정 셸 작업 중 일반적으로 적용되는 권한 확인 없이 명령어가 평가될 수 있어, 제한된 권한을 가진 인증된 사용자가 승인되지 않은 명령어를 실행할 수 있습니다. 성공적인 악용은 권한 상승으로 이어지며, 영향받는 기기의 기밀성, 무결성 및 가용성에 영향을 미칩니다. 26.09에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.