PAX Technology Q80 AIP File Parsing Link Following Remote Co…(CVE-2026-19909・CVSS 7.5)

概要

PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability. This...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the parsing of AIP files. By creating a symbolic link, an attacker can abuse the installer process to write arbitrary files. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-30583.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

PAX Technology Q80には、AIPファイルの解析中にシンボリックリンクを使用して任意のコードを実行できる脆弱性があります。ネットワーク隣接の攻撃者が認証なしでこの脆弱性を悪用し、root権限でコードを実行することが可能です。

❓ 何が問題か

PAX Technology Q80のAIPファイルの解析に関する脆弱性で、シンボリックリンクを通して任意のコードを実行可能。

📍 影響範囲

PAX Technology Q80

🔥 重要度

認証不要でネットワーク隣接の攻撃者による任意コード実行が可能なため、重大です。CVSS v3スコアは7.5。

🔧 修正方法

最新のアップデートを適用してください。提供されているパッチを利用すること。

🛡️ 暫定回避

情報なし

🔍 検知方法

公開された詳細を基に、AIPファイル解析の処理を監視し、異常がないか確認する。