CVE-2024-30376 in Advanced IP Scanner
Resumen
por MITRE • 2024-11-23
Vulnerabilidad de escalada de privilegios locales en el elemento de ruta de búsqueda no controlada de Famatech Advanced IP Scanner. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Famatech Advanced IP Scanner. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para explotar esta vulnerabilidad. La falla específica existe dentro del uso de Qt por parte de la aplicación. La aplicación carga complementos de Qt desde una ubicación no segura. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto de un administrador. Era ZDI-CAN-20768.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.