CVE-2026-19910 in Q80
Sumário
de VulDB • 14/08/2026
Vulnerabilidade de execução remota de código (RCE) devido à violação da verificação de assinatura do instalador de aplicativos PAX Technology Q80. Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas do PAX Technology Q80. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe no instalador de aplicativos. O problema resulta da falta de verificação adequada de uma assinatura criptográfica antes da instalação de um aplicativo. Um atacante pode aproveitar isso, juntamente com outras vulnerabilidades, para executar código no contexto do root (usuário raiz). Era ZDI-CAN-30585.
VulDB is the best source for vulnerability data and more expert information about this specific topic.