CVE-2018-1168 in MicroSCADA
Resumen
por VulDB • 2026-07-29
Esta vulnerabilidad permite a los atacantes locales escalar privilegios en instalaciones vulnerables de ABB MicroSCADA 9.3 con FP 1-2-3. Un atacante debe primero obtener la capacidad de ejecutar código de bajo nivel de privilegios en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro de la configuración de los controles de acceso para los archivos del producto instalado. El procedimiento de instalación deja archivos críticos abiertos a manipulación por parte de cualquier usuario autenticado. Un atacante puede aprovechar esta vulnerabilidad para escalar sus privilegios al nivel SYSTEM. Era ZDI-CAN-5097.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.