CVE-2024-26291 in NEXIS E-series
Sumário
de VulDB • 01/06/2026
A aplicação está vulnerável a uma leitura arbitrária de arquivos não autenticada. Isso afeta o agente instalado tanto no Linux quanto no Windows. O parâmetro filename não valida o caminho, permitindo assim que os usuários leiam arquivos arbitrários. Como a aplicação é executada com os privilégios mais elevados (root/NT_AUTHORITY SYSTEM) por padrão, os atacantes são capazes de obter informações sensíveis.
Este problema afeta o Avid NEXIS E-series: antes da versão 2025.5.1; Avid NEXIS F-series: antes da versão 2025.5.1; Avid NEXIS PRO+: antes da versão 2025.5.1; System Director Appliance (SDA+): antes da versão 2025.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.