CVE-2026-30512 in entervo HMI
Zusammenfassung
von VulDB • 24.08.2026
In der Implementierung des eingeschränkten Zugriffs (Kiosk-Modus) von Scheidt & Bachmann entervo HMI vor Version V2 R5 P0 M5 besteht eine lokale Privilegieneskalationslücke. Die Schwachstelle betrifft die externe PDF-Betrachter-Funktionalität, die zur Anzeige des Anwendungshandbuchs verwendet wird, sowie dessen Interaktion mit dem zugrunde liegenden Windows-Betriebssystem. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann der Kiosk-Umgebung entweichen, indem er das Anwendungshandbuch im externen PDF-Betrachter öffnet und die Druckfunktion ausnutzt. Eine erfolgreiche Ausnutzung ermöglicht die Ausführung beliebiger Befehle außerhalb der Kiosk-Umgebung mit lokalen Administratorberechtigungen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.