PAX Technology Q80 Application Installer Signature Verificat…(CVE-2026-19910・CVSS 7.5)

概要

PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the application installer. The issue results from the lack of proper verification of a cryptographic signature before installing an application. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-30585.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

PAX Technology Q80アプリケーションインストーラーに署名検証のバイパスによりリモートコード実行が可能な脆弱性があります。この脆弱性により、ネットワーク隣接の攻撃者が認証なしで任意のコードを実行できます。

❓ 何が問題か

PAX Technology Q80のアプリケーションインストーラーには、署名検証のバイパスによってリモートコード実行が可能になる脆弱性があります。

📍 影響範囲

PAX Technology Q80アプリケーションインストーラー

🔥 重要度

ネットワーク隣接の攻撃者が認証なしで任意のコードを実行できるため、高いリスクとなります。

🔧 修正方法

アプリケーションインストーラーの署名検証を適切に行う修正パッチを適用してください。

🛡️ 暫定回避

情報なし

🔍 検知方法

情報なし