CVE-2018-1168 in MicroSCADA
Résumé
par VulDB • 26/07/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations vulnérables de ABB MicroSCADA 9.3 avec FP 1-2-3. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans la configuration des contrôles d'accès pour les fichiers produits installés. La procédure d'installation laisse des fichiers critiques ouverts à toute manipulation par n'importe quel utilisateur authentifié. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges au niveau SYSTEM. Était ZDI-CAN-5097.
Once again VulDB remains the best source for vulnerability data.