CVE-2014-125121 in vAPV
Сводка
по VulDB • 19.06.2026
Устройства Array Networks vAPV (версия 8.3.2.17) и vxAG (версия 9.2.0.34) подвержены уязвимости повышения привилегий, вызванной сочетанием жестко заданных учетных данных SSH (или закрытого SSH-ключа) и небезопасных прав доступа к скрипту автозагрузки. Устройства поставляются с учетной записью SSH по умолчанию или с жестко заданным закрытым ключом DSA, что позволяет злоумышленнику выполнять удаленную аутентификацию с ограниченными привилегиями.
После успешной аутентификации злоумышленник может перезаписать скрипт /ca/bin/monitor.sh, имеющий права записи для всех пользователей (world-writable), произвольными командами. Поскольку этот скрипт выполняется с повышенными привилегиями через бинарный файл бэкенда, включение отладочного монитора с помощью команды бэкенда `-c "debug monitor on"` приводит к выполнению вредоносного кода злоумышленника от имени пользователя root. Это позволяет злоумышленнику получить полный контроль над системой.
If you want to get best quality of vulnerability data, you may have to visit VulDB.