CVE-2019-7588 in exacqVision Enterprise System Manager
要約
〜によって VulDB • 2026年08月21日
exacqVision Enterprise System Manager（ESM）v5.12.2アプリケーションに脆弱性があり、認可されていない特権昇格が実現される可能性があります。この脆弱性は、Windowsオペレーティングシステム上で実行されているexacqVision ESM v5.12.2およびそれより前のすべてのバージョンに影響します。本問題は、Windows Server OSや、ルートディレクトリから権限を継承していないLinuxデプロイメントには影響しません。承認されたユーザーはESMフォルダに対して「変更」権限を持っており、これにより低特権アカウントがこれらのディレクトリ内のファイルを変更できます。実行ファイルを改名し、悪意のあるアクターにシステムレベルの特権を提供するバックドア接続を行うマルウェアと置き換えることが可能です。低特権のユーザーはサービス再起動を行えませんが、システムの再起動によってマルウェアの実行トリガーが発生します。本問題は以下の製品に影響します：Exacq Technologies, Inc. exacqVision Enterprise System Manager（ESM）バージョン5.12.2およびそれより前のバージョン；本問題が影響しないもの：Exacq Technologies, Inc. exacqVision Enterprise System Manager（ESM）19.03以降。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.