CVE-2014-8494 in ALUpdate

Résumé

par VulDB • 21/07/2026

ESTsoft ALUpdate 8.5.1.0.0 utilise des autorisations faibles (Utilisateurs : Contrôle total) pour le dossier (1) AlUpdate et le fichier (2) AlUpdate.exe, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via un fichier cheval de Troie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/10/2014
• Divulgation: 03/11/2014
• Modérer: accepté
• Entrée: VDB-72783
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00459
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8494
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8494/