CVE-2017-9966 in Pelco VideoXpert Enterprise

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità di controllo degli accessi improprio in Schneider Electric Pelco VideoXpert Enterprise, in tutte le versioni precedenti alla 2.1. Sostituendo determinati file, un utente autorizzato può ottenere privilegi di sistema e il codice inserito verrebbe eseguito a livello di privilegio elevato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/06/2017
• Divulgazione: 01/01/2018
• Moderazione: accettato
• Voce: VDB-111225
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01618
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9966
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9966/