CVE-2026-67609

Nome do Software Vulnerável e Versões Afetadas Telenia Software TVox versões anteriores a 26.5.4 Telenia Software TVox versões anteriores a 24.9.22

Descrição Uma configuração insegura do sudoers em /etc/sudoers.d/telenia permite que invasores com acesso à conta apache escalem privilégios. A configuração concede ao usuário apache a capacidade de executar /bin/nice com a opção NOPASSWD, que pode ser utilizada para invocar comandos arbitrários como root sem fornecer uma senha.

Recomendações Atualize o Telenia Software TVox para uma versão posterior a 26.5.3. Atualize o Telenia Software TVox para uma versão posterior a 24.9.21.