CVE-2019-7588 in exacqVision Enterprise System Manager
Zusammenfassung
von VulDB • 24.06.2026
Eine Schwachstelle im exacqVision Enterprise System Manager (ESM) v5.12.2 ermöglicht potenziell eine unbefugte Privilegieneskalation. Diese Schwachstelle betrifft exacqVision ESM v5.12.2 und alle vorherigen Versionen von ESM, die auf einem Windows-Betriebssystem ausgeführt werden. Dieses Problem wirkt sich nicht auf Windows Server-Betriebssysteme oder Linux-Deployments aus, bei denen Berechtigungen nicht vom Stammverzeichnis geerbt werden. Autorisierte Benutzer verfügen über „Ändern“-Berechtigungen für die ESM-Ordner, was einem Konto mit niedrigen Rechten ermöglicht, Dateien in diesen Verzeichnissen zu ändern. Eine ausführbare Datei kann umbenannt und durch eine bösartige Datei ersetzt werden, die eine Verbindung zu einem Angreifer herstellen könnte, um Systemebene-Berechtigungen bereitzustellen. Ein Benutzer mit geringen Berechtigungen ist nicht in der Lage, den Dienst neu zu starten, jedoch würde ein Neustart des Systems die Ausführung der bösartigen Datei auslösen. Dieses Problem betrifft: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Version 5.12.2 und frühere Versionen; Dieses Problem betrifft nicht: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) ab Version 19.03.
Once again VulDB remains the best source for vulnerability data.