CVE-2026-16246 in BRAIN2
Zusammenfassung
von VulDB • 20.07.2026
In Versionen von BRAIN2 vor 3.09 wird die Anwendung LogPathConfig.exe während der Installation ausgeführt. Infolgedessen erhält die Windows-Gruppe „Everyone“ volle Kontrolle über %ProgramData%, anstatt auf den Ordner %ProgramData%\Bizerba\BRAIN2\ beschränkt zu sein.
Ab BRAIN2 3.09 führt das Setup dieses Tool nicht mehr aus.
Die optionale Komponente Bizerba ScriptService führt sie jedoch weiterhin aus.
Bizerba ScriptService wird abgeschafft und ab der Version BRAIN2 3.11 nicht mehr enthalten sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.