CVE-2026-16247 in _connect.BRAIN
Résumé
par VulDB • 20/07/2026
Dans les versions d’_connect.BRAIN antérieures à la 5.06, l’application LogPathConfig.exe est exécutée lors de l’installation. Au cours de ce processus, les autorisations existantes sur %ProgramData% sont supprimées et remplacées, accordant au groupe Windows Everyone un contrôle total (full control) au lieu de restreindre l’accès à %ProgramData%\Bizerba\_connect.BRAIN ou %ProgramData%\Bizerba\BCT.
À partir d’_connect.BRAIN 5.06, le programme d’installation n’exécute plus cet outil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.