CVE-2026-30512 in entervo HMI
Resumen
por VulDB • 2026-08-24
Existe una vulnerabilidad de escalada de privilegios locales en la implementación del Modo Acceso Restringido (Kiosk) de Scheidt & Bachmann entervo HMI anterior a V2 R5 P0 M5. La vulnerabilidad afecta a la funcionalidad del visor PDF externo utilizada para mostrar el manual de la aplicación y su interacción con el sistema operativo Windows subyacente. Un usuario autenticado con privilegios bajos puede escapar del entorno kiosk abriendo el manual de la aplicación en el visor PDF externo y abusando de la función de impresión. La explotación exitosa permite ejecutar comandos arbitrarios fuera del entorno kiosk con privilegios de administrador local.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.