CVE-2019-7588 in exacqVision Enterprise System Manager
Résumé
par VulDB • 24/06/2026
Une vulnérabilité dans l'application exacqVision Enterprise System Manager (ESM) v5.12.2 permet potentiellement une élévation de privilèges non autorisée. Cette vulnérabilité affecte exacqVision ESM v5.12.2 et toutes les versions antérieures d'ESM exécutées sur un système d'exploitation Windows. Ce problème n'affecte aucun OS Windows Server, ni les déploiements Linux avec des permissions qui ne sont pas héritées du répertoire racine. Les utilisateurs autorisés ont la permission « modifier » pour les dossiers ESM, ce qui permet à un compte de faible privilège de modifier les fichiers situés dans ces répertoires. Un exécutable peut être renommé et remplacé par un fichier malveillant susceptible d'établir une connexion retour vers un acteur hostile, fournissant ainsi des privilèges au niveau du système. Un utilisateur à faible privilège n'est pas en mesure de redémarrer le service, mais un redémarrage du système déclencherait l'exécution du fichier malveillant. Ce problème affecte : Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Version 5.12.2 et versions antérieures ; Ce problème n'affecte pas : Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) 19.03 et supérieur.
Be aware that VulDB is the high quality source for vulnerability data.