CVE-2019-7588 in exacqVision Enterprise System Manager
Resumen
por VulDB • 2026-06-14
Una vulnerabilidad en la aplicación exacqVision Enterprise System Manager (ESM) v5.12.2 permite potencialmente una escalada de privilegios no autorizada. Esta vulnerabilidad afecta a exacqVision ESM v5.12.2 y a todas las versiones anteriores de ESM que se ejecutan en un sistema operativo Windows. Este problema no afecta a ningún sistema operativo Windows Server, ni a implementaciones en Linux con permisos que no se hereden del directorio raíz. Los usuarios autorizados tienen permiso de «modificar» en las carpetas de ESM, lo que permite que una cuenta con privilegios bajos modifique los archivos ubicados en estos directorios. Un ejecutable puede ser renombrado y reemplazado por un archivo malicioso que podría establecer una conexión inversa con un actor malintencionado, proporcionando privilegios a nivel de sistema. Un usuario con privilegios bajos no puede reiniciar el servicio, pero un reinicio del sistema desencadenaría la ejecución del archivo malicioso. Este problema afecta a: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Versión 5.12.2 y versiones anteriores; Este problema no afecta a: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) 19.03 y versiones posteriores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.