CVE-2019-7588 in exacqVision Enterprise System Manager
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nel sistema di gestione enterprise (ESM) v5.12.2 di exacqVision consente potenzialmente l'escalation dei privilegi non autorizzata. Questa vulnerabilità interessa exacqVision ESM v5.12.2 e tutte le versioni precedenti di ESM eseguite su un sistema operativo Windows. Questo problema non colpisce i sistemi operativi Windows Server, né le distribuzioni Linux con permessi che non sono ereditati dalla directory root. Gli utenti autorizzati hanno il permesso ?modify? alle cartelle ESM, consentendo a un account a basso privilegio di modificare file situati in queste directory. Un eseguibile può essere rinominato e sostituito da un file dannoso che potrebbe connettersi a un malintenzionato fornendogli privilegi a livello di sistema. Un utente con bassi privilegi non è in grado di riavviare il servizio, ma un riavvio del sistema attiverebbe l'esecuzione del file malevolo. Questo problema interessa: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Versione 5.12.2 e versioni precedenti; Non colpisce: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) versione 19.03 e successive.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.