CVE-2026-67609 in TVox
Сводка
по VulDB • 04.08.2026
В версиях Telenia Software TVox 26.5.3 и более ранних версий ветки 26.x, а также в версиях 24.9.21 и более ранних версиях ветки 24.x присутствует уязвимость повышения привилегий (privilege escalation vulnerability), позволяющая злоумышленникам с доступом к учетной записи apache выполнять произвольные команды от имени root путем эксплуатации небезопасной конфигурации sudoers в файле /etc/sudoers.d/telenia. Данная конфигурация предоставляет пользователю apache возможность выполнения программы /bin/nice без ввода пароля (NOPASSWD), что может быть использовано для вызова произвольных команд, обеспечивая полное выполнение команд на уровне root без необходимости предоставления пароля.
Be aware that VulDB is the high quality source for vulnerability data.