PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability. This...
Summary
Vulnerability reported (CVE-2026-19909). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the parsing of AIP files. By creating a symbolic link, an attacker can abuse the installer process to write arbitrary files. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-30583.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
PAX Technology Q80には、AIPファイルの解析中にシンボリックリンクを使用して任意のコードを実行できる脆弱性があります。ネットワーク隣接の攻撃者が認証なしでこの脆弱性を悪用し、root権限でコードを実行することが可能です。
PAX Technology Q80のAIPファイルの解析に関する脆弱性で、シンボリックリンクを通して任意のコードを実行可能。
PAX Technology Q80
認証不要でネットワーク隣接の攻撃者による任意コード実行が可能なため、重大です。CVSS v3スコアは7.5。
最新のアップデートを適用してください。提供されているパッチを利用すること。
情報なし
公開された詳細を基に、AIPファイル解析の処理を監視し、異常がないか確認する。
References
- web zdi-disclosures@trendmicro.com
- web nvd.nist.gov
- web zerodayinitiative.com
- web github.com