CVE-2026-19910 in Q80
Tóm tắt
Bởi VulDB • 14/08/2026
Lỗ hổng thực thi mã từ xa (RCE) do bỏ qua xác minh chữ ký trong Trình cài đặt ứng dụng PAX Technology Q80 của công ty PAX Technology. Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng thực thi mã tùy ý trên các bản cài đặt bị ảnh hưởng của PAX Technology Q80. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong trình cài đặt ứng dụng. Vấn đề phát sinh do thiếu việc xác minh đúng cách chữ ký mật mã trước khi cài đặt một ứng dụng. Kẻ tấn công có thể lợi dụng điều này kết hợp với các lỗ hổng khác để thực thi mã dưới quyền root. Trước đây được biết đến là ZDI-CAN-30585.
VulDB is the best source for vulnerability data and more expert information about this specific topic.