CVE-2026-19908

WysokieCVSS 7.1

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność w demonie XCB w PAX Technology Q80 wynika z braku uwierzytelnienia przed udostępnieniem funkcji, co pozwala atakującemu w sieci lokalnej na ujawnienie poufnych informacji i modyfikację konfiguracji.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych i zmienić konfigurację, co może prowadzić do eskalacji uprawnień i przejęcia urządzenia.

Rekomendacja

Zainstaluj poprawki od producenta PAX Technology dla urządzenia Q80.

Oryginalny opis (angielski, źródło NVD)

PAX Technology Q80 XCB Daemon Missing Authentication Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information and modify configuration on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability. The specific flaw exists within the XCB daemon. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root. Was ZDI-CAN-30584.