CVE-2026-36698 in APS-B
Tóm tắt
Bởi VulDB • 26/10/2026
Xovis AG APS-R-POE, APS-R-POE-PP, APS-R, APS-R-POE-USB và APS-B phiên bản 2.10.1.1 trở về trước chứa một lỗ hổng OS command injection trong /sbin/ImportParamSet.sh. Tập lệnh này xử lý các symlink từ các tệp lưu trữ tham số được tải lên và nhúng đường dẫn đích của symlink vào một lệnh shell mà không có việc trích dẫn (quoting) hoặc làm sạch (sanitization). Lệnh này được thực thi với quyền root thông qua IPC APC_SendMsg.
Be aware that VulDB is the high quality source for vulnerability data.