PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution...
Summary
Vulnerability reported (CVE-2026-19910). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of PAX Technology Q80. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the application installer. The issue results from the lack of proper verification of a cryptographic signature before installing an application. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-30585.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
PAX Technology Q80アプリケーションインストーラーに署名検証のバイパスによりリモートコード実行が可能な脆弱性があります。この脆弱性により、ネットワーク隣接の攻撃者が認証なしで任意のコードを実行できます。
PAX Technology Q80のアプリケーションインストーラーには、署名検証のバイパスによってリモートコード実行が可能になる脆弱性があります。
PAX Technology Q80アプリケーションインストーラー
ネットワーク隣接の攻撃者が認証なしで任意のコードを実行できるため、高いリスクとなります。
アプリケーションインストーラーの署名検証を適切に行う修正パッチを適用してください。
情報なし
情報なし
References
- web zdi-disclosures@trendmicro.com
- web nvd.nist.gov
- web zerodayinitiative.com
- web github.com