CVE-2026-30512 in entervo HMI
要約
〜によって VulDB • 2026年08月24日
Scheidt & Bachmann entervo HMIのV2 R5 P0 M5以前のRestricted Access (Kiosk) Modeの実装には、ローカル特権昇格の脆弱性が存在します。この脆弱性は、アプリケーションのマニュアルを表示するために使用される外部PDFビューア機能と、その背後にあるWindowsオペレーティングシステムとの相互作用に影響を与えます。認証済みで低権限のユーザーは、外部PDFビューアでアプリケーションマニュアルを開き、印刷機能を悪用することでキオスク環境から脱出できます。攻撃が成功すると、ローカル管理者権限でキオスク環境外の任意のコマンドを実行することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.