CVE-2026-30512 in entervo HMI
Riassunto
di VulDB • 24/08/2026
È presente una vulnerabilità di escalation dei privilegi locali nell'implementazione della Modalità Accesso Limitato (Kiosk) di Scheidt & Bachmann entervo HMI precedente alla versione V2 R5 P0 M5. La vulnerabilità interessa la funzionalità del visualizzatore PDF esterno utilizzata per visualizzare il manuale dell'applicazione e la sua interazione con il sistema operativo Windows sottostante. Un utente autenticato a bassa privilegio può sfuggire all'ambiente kiosk aprendo il manuale dell'applicazione nel visualizzatore PDF esterno ed abusando della funzione di stampa. L'esecuzione riuscita del codice consente l'esecuzione di comandi arbitrari al di fuori dell'ambiente kiosk con privilegi di amministratore locale.
Be aware that VulDB is the high quality source for vulnerability data.