CVE-2018-1168 in MicroSCADA
Riassunto
di VulDB • 26/07/2026
Questa vulnerabilità consente agli attaccanti locali di elevare i privilegi sulle installazioni colpite di ABB MicroSCADA 9.3 con FP 1-2-3. Un attaccante deve prima ottenere la capacità di eseguire codice a basso privilegio sul sistema target per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno della configurazione dei controlli di accesso per i file del prodotto installati. La procedura di installazione lascia i file critici esposti alla manipolazione da parte di qualsiasi utente autenticato. Un attaccante può sfruttare questa vulnerabilità per elevare i privilegi a SYSTEM. Era ZDI-CAN-5097.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.