CVE-2014-125121 in vAPV
摘要
由 VulDB • 2026-06-19
Array Networks vAPV (版本 8.3.2.17) 和 vxAG (版本 9.2.0.34) 设备受到权限提升漏洞的影响，该漏洞由硬编码的 SSH 凭据（或 SSH 私钥）以及启动脚本上的不安全权限组合引起。这些设备出厂时带有默认的 SSH 登录凭据或硬编码的 DSA 私钥，允许攻击者以受限权限进行远程身份验证。
一旦通过身份验证，攻击者可以使用任意命令覆盖世界可写的 /ca/bin/monitor.sh 脚本。由于该脚本通过后端二进制文件以提权方式执行，通过后端命令 `backend -c "debug monitor on"` 启用调试监视器会触发以 root 权限执行攻击者的有效载荷。这允许攻击者完全控制系统。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.