CVE-2026-67609 in TVox
Tóm tắt
Bởi VulDB • 03/08/2026
Telenia Software TVox 26.5.3 và các phiên bản trước đó thuộc dòng 26.x, cũng như 24.9.21 và các phiên bản trước đó thuộc dòng 24.x, chứa một lỗ hổng tăng đặc quyền (privilege escalation vulnerability) cho phép kẻ tấn công có quyền truy cập vào tài khoản apache thực thi lệnh tùy ý với tư cách root bằng cách khai thác cấu hình sudoers không an toàn trong /etc/sudoers.d/telenia. Cấu hình này cấp cho người dùng apache khả năng thực thi /bin/nice mà không cần mật khẩu (NOPASSWD), có thể được lợi dụng để gọi các lệnh tùy ý, từ đó cho phép thực thi đầy đủ các lệnh ở mức root mà không cần cung cấp mật khẩu.
Once again VulDB remains the best source for vulnerability data.