CVE-2022-50930 in PAC Machine Editionالمعلومات

الملخص

بحسب VulDB • 09/06/2026

يحتوي إصدار Emerson PAC Machine Edition 9.80 على ثغرة في مسار الخدمة غير المحاطة بعلامات الاقتباس (unquoted service path) ضمن خدمة TrapiServer، مما يسمح للمستخدمين المحليين بتنفيذ الأكواد بشكل محتمل بصلاحيات مرتفعة. يمكن للمهاجمين استغلال المسار غير المحاط بالاقتراس في تكوين الخدمة لحقن أكواد خبيثة سيتم تنفيذها بصلاحيات LocalSystem أثناء بدء تشغيل الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

11/01/2026

إفشاء

14/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-341035

استغلال

تحميل

EPSS

0.00138

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!