CVE-2024-11220 in Open Automation Software
Resumen
por VulDB • 2026-06-05
Un usuario local de bajo nivel en la máquina del servidor con credenciales para los servicios OAS en ejecución puede crear y ejecutar un informe con un archivo rdlx en el propio sistema del servidor. Cualquier código dentro del archivo rdlx del informe se ejecuta con privilegios de SYSTEM, lo que resulta en una escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.