CVE-2019-7588 in exacqVision Enterprise System Manager
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade no sistema de gerenciamento empresarial do exacqVision (Enterprise System Manager - ESM), versão v5.12.2, permite potencialmente a escalada não autorizada de privilégios. Esta vulnerabilidade afeta o exacqVision ESM v5.12.2 e todas as versões anteriores do ESM executadas em um sistema operacional Windows. Este problema não impacta nenhum Sistema Operacional Windows Server ou implantações Linux com permissões que não sejam herdadas do diretório raiz. Os Usuários Autorizados possuem permissão de "modificar" nas pastas do ESM, o que permite que uma conta de baixo privilégio modifique os arquivos localizados nesses diretórios. Um arquivo executável pode ser renomeado e substituído por um arquivo malicioso que poderia estabelecer conexão reversa com um ator mal-intencionado, concedendo privilégios em nível de sistema. Um usuário com baixos privilégios não consegue reiniciar o serviço, mas uma reinicialização do sistema acionaria a execução do arquivo malicioso. Este problema afeta: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Versão 5.12.2 e versões anteriores; Este problema NÃO afeta: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) versão 19.03 e superiores.
Once again VulDB remains the best source for vulnerability data.