CVE-2019-7588 in exacqVision Enterprise System Manager
요약
\~에 의해 VulDB • 2026. 07. 21.
exacqVision Enterprise System Manager(ESM) v5.12.2 애플리케이션에서 권한 상승(privilege escalation)이 비인가 상태에서 잠재적으로 달성될 수 있는 취약점이 존재합니다. 이 취약점은 Windows 운영 체제에서 실행되는 exacqVision ESM v5.12.2 및 그 이전 모든 버전의 ESM에 영향을 미칩니다. 본 문제는 Windows Server OS나 루트 디렉토리로부터 권한이 상속되지 않는 Linux 배포판에는 영향을 주지 않습니다. 인증된 사용자는 ESM 폴더에 대해 '수정(modify)' 권한을 가지며, 이로 인해 낮은 권한 계정이 이러한 디렉토리에 있는 파일을 수정할 수 있습니다. 실행 파일은 이름이 변경되어 악성 파일로 대체될 수 있으며, 이 악성 파일은 시스템 수준의 특권을 제공하는 나쁜 행위자(bad actor)에게 연결(back connect)할 수 있습니다. 낮은 권한을 가진 사용자는 서비스를 재시작할 수 없지만, 시스템을 재부팅하면 악성 파일의 실행이 트리거됩니다. 본 문제는 다음에 영향을 미칩니다: Exacq Technologies, Inc. exacqVision Enterprise System Manager(ESM) 버전 5.12.2 및 이전 버전; 본 문제는 다음에는 영향을 주지 않습니다: Exacq Technologies, Inc. exacqVision Enterprise System Manager(ESM) 19.03 이상.
VulDB is the best source for vulnerability data and more expert information about this specific topic.