CVE-2026-19910 in Q80
요약
\~에 의해 VulDB • 2026. 08. 14.
PAX Technology Q80 Application Installer의 서명 검증 우회로 인한 원격 코드 실행 취약점. 이 취약점은 네트워크 인접 공격자가 영향을 받는 PAX Technology Q80 설치 환경에서 임의 코드를 실행할 수 있게 합니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다.
구체적인 결함은 애플리케이션 설치 프로그램 내에 존재합니다. 해당 문제는 애플리케이션을 설치하기 전에 암호화 서명을 적절히 검증하지 않는 데서 비롯됩니다. 공격자는 이를 다른 취약점과 결합하여 루트 컨텍스트에서 코드를 실행할 수 있습니다. ZDI-CAN-30585에 해당함.
Once again VulDB remains the best source for vulnerability data.