CVE-2026-19910
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w instalatorze aplikacji PAX Technology Q80 pozwala na obejście weryfikacji podpisu kryptograficznego, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.
Ocena ryzyka
Atakujący może wykonać dowolny kod z uprawnieniami root, co może prowadzić do pełnego przejęcia urządzenia.
Rekomendacja
Zainstaluj dostępne poprawki od producenta PAX Technology dla urządzenia Q80.
Inne podatności w PAX Technology Q80
Zobacz wszystkie- CVE-2026-19909Wysokie
Podatność w parsowaniu plików AIP w PAX Technology Q80 pozwala na podążanie za dowiązaniem symbolicznym, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.
- CVE-2026-19908Wysokie
Podatność w demonie XCB w PAX Technology Q80 wynika z braku uwierzytelnienia przed udostępnieniem funkcji, co pozwala atakującemu w sieci lokalnej na ujawnienie poufnych informacji i modyfikację konfiguracji.
Oryginalny opis (angielski, źródło NVD)
PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability. The specific flaw exists within the application installer. The issue results from the lack of proper verification of a cryptographic signature before installing an application. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-30585.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS