CVE-2026-67609
Açıklama
Telenia Software TVox 26.5.3 ve önceki 26.x sürümleri ile 24.9.21 ve önceki 24.x sürümleri, apache hesabına erişimi olan saldırganların /etc/sudoers.d/telenia içindeki güvenli olmayan sudoers yapılandırmasını istismar ederek root olarak rastgele komutlar çalıştırmasına olanak tanıyan bir yetki yükseltme güvenlik açığı içerir. Yapılandırma, apache kullanıcısına /bin/nice dosyasının NOPASSWD ile çalıştırılması yetkisini verir; bu da rastgele komutların çağrılması için kullanılabilir ve parola sağlanmadan tam root düzeyinde komut çalıştırılmasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Telenia Software TVox | 26.0.0 ≤ v ≤ 26.5.3, 24.0.0 ≤ v ≤ 24.9.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.