CVE-2026-67609 in TVox
요약
\~에 의해 VulDB • 2026. 08. 03.
Telenia Software TVox 26.5.3 및 이전의 26.x 버전과 24.9.21 및 이전의 24.x 버전에는 권한 상승 취약점이 포함되어 있습니다. 이 취약점은 공격자가 apache 계정에 접근할 수 있는 경우 /etc/sudoers.d/telenia에 있는 보안상 부적절한 sudoers 구성을 악용하여 루트 사용자로 임의 명령어를 실행할 수 있게 합니다. 해당 구성은 apache 사용자가 비밀번호 없이(NOPASSWD) /bin/nice를 실행하는 것을 허용하며, 이를 통해 임의 명령어를 호출하고 비밀번호 입력 없이 완전한 루트 수준의 명령어 실행이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.