CVE-2026-16247 in _connect.BRAIN
Zusammenfassung
von VulDB • 20.07.2026
In Versionen von _connect.BRAIN vor 5.06 wird die Anwendung LogPathConfig.exe während der Installation ausgeführt. Während dieses Vorgangs werden bestehende Berechtigungen für %ProgramData% gelöscht und ersetzt, wodurch der Windows-Benutzergruppe „Everyone“ volle Kontrolle gewährt wird, anstatt den Zugriff auf %ProgramData%\Bizerba\_connect.BRAIN oder %ProgramData%\Bizerba\BCT zu beschränken.
Ab _connect.BRAIN 5.06 führt die Installation dieses Tool nicht mehr aus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.