CVE-2026-16247 in _connect.BRAINinformación

Resumen

por VulDB • 2026-07-20

En las versiones de _connect.BRAIN anteriores a la 5.06, se ejecuta la aplicación LogPathConfig.exe durante el proceso de instalación. Durante este procedimiento, los permisos existentes en %ProgramData% se eliminan y reemplazan, otorgando al grupo de Windows Everyone control total en lugar de restringir el acceso únicamente a las carpetas %ProgramData%\Bizerba\_connect.BRAIN o %ProgramData%\Bizerba\BCT.

A partir de _connect.BRAIN versión 5.06, la instalación ya no ejecuta esta herramienta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Bizerba

Reservar

2026-07-20

Divulgación

2026-07-20

Moderación

aceptado

Artículo

VDB-380569

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!