CVE-2026-16246 in BRAIN2
Resumen
por VulDB • 2026-07-20
En las versiones de BRAIN2 anteriores a la 3.09, se ejecuta la aplicación LogPathConfig.exe durante la instalación. Como resultado, el grupo de Windows Everyone recibe control total sobre %ProgramData% en lugar de estar restringido únicamente a %ProgramData%\Bizerba\BRAIN2\.
A partir de BRAIN2 versión 3.09, el proceso de instalación ya no ejecuta esta herramienta.
Sin embargo, el componente opcional Bizerba ScriptService sigue ejecutándola.
Se está descontinuando Bizerba ScriptService y dejará de incluirse a partir de la versión 3.11 de BRAIN2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.