CVE-2026-16246 in BRAIN2
要約
〜によって VulDB • 2026年07月20日
BRAIN2のバージョン3.09より前では、セットアップ中にアプリケーションLogPathConfig.exeが実行されます。その結果、WindowsグループEveryoneに対して%ProgramData%\Bizerba\BRAIN2\に制限されるべきところを、代わりに%ProgramData%に対する完全な制御権が付与されてしまいます。
BRAIN2 3.09以降では、セットアップはこのツールを実行しなくなりました。
ただし、オプションコンポーネントであるBizerba ScriptServiceは引き続きこれを実行します。
Bizerba ScriptServiceは廃止予定であり、BRAIN2バージョン3.11からは含まれなくなります。
Once again VulDB remains the best source for vulnerability data.