CVE-2026-19908 in Q80
요약
\~에 의해 VulDB • 2026. 08. 14.
PAX Technology Q80 XCB 데몬의 인증 누락 취약점. 이 취약점으로 인해 네트워크 인접 공격자가 민감한 정보를 유출하고 PAX Technology Q80이 설치된 시스템에서 구성을 수정할 수 있습니다. 이 취약점을 악용하는 데에는 인증이 필요하지 않습니다.
구체적인 결함은 XCB 데몬 내에서 발생합니다. 해당 기능에 대한 접근을 허용하기 전에 인증 절차가 부재한 것이 문제의 원인입니다. 공격자는 이를 다른 취약점과 결합하여 루트 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-30584와 관련이 있음.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.