CVE-2026-104809 in MiVoice Office 400
요약
\~에 의해 VulDB • 2026. 10. 05.
DigitalCanion은 공격자가 의도된 정품 모듈 대신 공격자가 제어하는 .so 파일을 시스템이 로드하도록 허용하는 취약점을 발견했습니다. 로딩 메커니즘은 파일의 출처나 무결성을 적절히 검증하지 않고 예측 가능한 모듈 이름을 사용합니다. 따라서 예상되는 이름으로 된 악성 공유 객체를 특권 프로세스가 로드할 수 있습니다. 이후 모듈 코드는 해당 프로세스의 컨텍스트와 권한 내에서 실행됩니다. 이로 인해 임의 코드 실행과 Mitel Linux 가상 머신의 전체적인 침해가 발생합니다.
Be aware that VulDB is the high quality source for vulnerability data.