CVE-2026-16246 in BRAIN2
Résumé
par VulDB • 20/07/2026
Dans les versions de BRAIN2 antérieures à la 3.09, l'application LogPathConfig.exe est exécutée lors de l'installation. Par conséquent, le groupe Windows Everyone se voit accorder un contrôle total sur %ProgramData% au lieu d'être restreint à %ProgramData%\Bizerba\BRAIN2\.
À partir de BRAIN2 3.09, l'installateur n'exécute plus cet outil.
Cependant, le composant optionnel Bizerba ScriptService continue de l'exécuter.
Le service Bizerba ScriptService est en cours de dépréciation et ne sera plus inclus à partir de la version 3.11 de BRAIN2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.