CVE-2019-7588 in exacqVision Enterprise System Manager
सारांश
द्वारा VulDB • 21/08/2026
exacqVision Enterprise System Manager (ESM) v5.12.2 एप्लिकेशन में एक कमजोरी है जहाँ अनधिकृत अधिकार वृद्धि संभवतः प्राप्त की जा सकती है। यह कमजोरी exacqVision ESM v5.12.2 और विंडोज ऑपरेटिंग सिस्टम पर चलने वाले सभी पूर्ववर्ती ESM संस्करणों को प्रभावित करती है। इस मुद्दे का कोई असर विंडोज सर्वर OS या लिनक्स डिप्लॉयमेंट्स पर नहीं होता, जहाँ अनुमतियाँ रूट निर्देशिका से उत्तराधिकार में प्राप्त नहीं होती हैं। अधिकृत उपयोगकर्ताओं के पास ESM फ़ोल्डर्स के लिए 'संशोधन' (modify) की अनुमति होती है, जिससे एक कम प्राथमिकता वाला खाता इन निर्देशिकाओं में स्थित फाइलों को संशोधित कर सकता है। एक निष्पादन योग्य फ़ाइल का नाम बदला जा सकता है और इसे एक दुर्भावनापूर्ण फ़ाइल से प्रतिस्थापित किया जा सकता है जो कि किसी खराब अभिनेता (bad actor) के साथ सिस्टम स्तरीय अधिकार प्रदान करने के लिए कनेक्ट हो सकती है। कम प्राथमिकता वाला उपयोगकर्ता सेवा को पुनः आरंभ नहीं कर सकता, लेकिन सिस्टम का पुनः आरंभ दुर्भावनापूर्ण फ़ाइल के निष्पादन को ट्रिगर कर देगा। यह मुद्दा प्रभावित करता है: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) संस्करण 5.12.2 और पूर्ववर्ती संस्करण; यह मुद्दा प्रभावित नहीं करता: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) 19.03 और उच्चतर।
If you want to get best quality of vulnerability data, you may have to visit VulDB.