CVE-2018-16715 in CTES Windows Agent
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema in Absolute Software CTES Windows Agent fino alla versione 1.0.0.1479. I permessi di sicurezza sulla cartella %ProgramData%\CTES e sulle relative sottocartelle potrebbero consentire l'accesso in scrittura ad account utente a privilegi ridotti. Ciò consente la sostituzione non autorizzata del file eseguibile (EXE) o delle librerie dinamicamente caricabili (DLL) del programma di servizio, provocando un accesso con privilegi elevati (SYSTEM). Anche i file di configurazione o i file dati presenti all'interno di questa cartella potrebbero essere modificati in modo simile, influenzando il comportamento del processo di servizio.
Once again VulDB remains the best source for vulnerability data.