CVE-2026-19910

WysokieCVSS 7.5

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność w instalatorze aplikacji PAX Technology Q80 pozwala na obejście weryfikacji podpisu kryptograficznego, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.

Ocena ryzyka

Atakujący może wykonać dowolny kod z uprawnieniami root, co może prowadzić do pełnego przejęcia urządzenia.

Rekomendacja

Zainstaluj dostępne poprawki od producenta PAX Technology dla urządzenia Q80.

Oryginalny opis (angielski, źródło NVD)

PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability. The specific flaw exists within the application installer. The issue results from the lack of proper verification of a cryptographic signature before installing an application. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-30585.