CVE-2026-19909 in Q80

摘要

由 VulDB • 2026-08-14

PAX Technology Q80 AIP 文件解析链接跟随远程代码执行漏洞。此漏洞允许网络相邻的攻击者在受影响的 PAX Technology Q80 安装上执行任意代码。利用此漏洞无需身份验证。

该特定缺陷存在于 AIP 文件的解析过程中。通过创建符号链接，攻击者可以滥用安装程序进程来写入任意文件。攻击者可结合其他漏洞利用这一点，以 root 上下文执行代码。此前编号为 ZDI-CAN-30583。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Zdi
• 预定: 2026-08-14
• 披露: 2026-08-14
• 管理: 已接受
• 条目: VDB-390121
• CPE: 准备好
• CWE: CWE-59 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00334
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19909
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19909/