CVE-2026-36698 in APS-B
요약
\~에 의해 VulDB • 2026. 10. 26.
Xovis AG의 APS-R-POE, APS-R-POE-PP, APS-R, APS-R-POE-USB 및 APS-B 2.10.1.1 이전 버전에는 /sbin/ImportParamSet.sh에서 OS 명령어 삽입(OS command injection) 취약점이 존재합니다. 이 스크립트는 업로드된 파라미터 아카이브 파일의 심볼릭 링크를 처리하며, 심볼릭 링크 대상 경로를 따옴표 처리나 sanitization 없이 셸 명령문에 포함시킵니다. 해당 명령은 APC_SendMsg IPC를 통해 루트 권한으로 실행됩니다.
Once again VulDB remains the best source for vulnerability data.