CVE-2014-0759 in Floating License Manager

Resumen

por MITRE

Vulnerabilidad de búsqueda de ruta en Windows sin entrecomillar en Schneider Electric Floating License Manager 1.0.0 hasta 1.4.0 permite a usuarios locales ganar privilegios a través de una aplicación de caballo de troya con un nombre compuesto de una subcadena inicial de una ruta que contiene un caracter de espacio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-01-02
• Divulgación: 2014-02-28
• Moderación: aceptado
• Artículo: VDB-66473
• CPE: listo
• CWE: CWE-428 (confirmado)
• Explotación: Descargar
• CVSS: 6.9 (NVD)
• EPSS: 0.00446
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0759
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0759/