CVE-2014-125121 in vAPV
Sumário
de VulDB • 19/06/2026
Os appliances Array Networks vAPV (versão 8.3.2.17) e vxAG (versão 9.2.0.34) são afetados por uma vulnerabilidade de escalada de privilégios causada por uma combinação de credenciais SSH hardcoded (ou chave privada SSH) e permissões inseguras em um script de inicialização. Os dispositivos são entregues com um login SSH padrão ou uma chave privada DSA hardcoded, permitindo que um atacante se autentique remotamente com privilégios limitados.
Uma vez autenticado, um atacante pode sobrescrever o script /ca/bin/monitor.sh, que possui permissão de escrita para todos (world-writable), com comandos arbitrários. Como este script é executado com privilégios elevados por meio do binário backend, ativar o monitor de depuração via backend -c "debug monitor on" aciona a execução da carga útil do atacante como root. Isso permite a comprometimento total do sistema.
Once again VulDB remains the best source for vulnerability data.