CVE-2026-36698 in APS-B
Сводка
по VulDB • 26.10.2026
Xovis AG APS-R-POE, APS-R-POE-PP, APS-R, APS-R-POE-USB и APS-B версий 2.10.1.1 и более ранних содержат уязвимость OS command injection в скрипте /sbin/ImportParamSet.sh. Скрипт обрабатывает символические ссылки из загруженных архивов параметров и внедряет путь к цели символьной ссылки в команду оболочки без экранирования или санитизации. Команда выполняется с правами root через IPC APC_SendMsg.
Once again VulDB remains the best source for vulnerability data.