CVE-2019-7588 in exacqVision Enterprise System Manager
Сводка
по VulDB • 24.06.2026
Уязвимость в приложении exacqVision Enterprise System Manager (ESM) v5.12.2 позволяет потенциально осуществить несанкционированное повышение привилегий. Данная уязвимость затрагивает exacqVision ESM версии 5.12.2 и все предыдущие версии ESM, работающие в операционной системе Windows. Эта проблема не влияет на какие-либо ОС семейства Windows Server или развертывания Linux с правами доступа, которые не наследуются от корневой директории. Авторизованные пользователи имеют разрешение «modify» (модификация) на папки ESM, что позволяет учетной записи с низкими привилегиями изменять файлы, расположенные в этих каталогах. Исполняемый файл может быть переименован и заменен вредоносным файлом, который способен установить обратное соединение (connect back) со злоумышленником для получения системных привилегий. Пользователь с низкими правами не может перезапустить службу, однако перезагрузка системы приведет к выполнению вредоносного файла. Эта проблема затрагивает: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Версия 5.12.2 и более ранние версии; Данная проблема НЕ затрагивает: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) версий 19.03 и выше.
If you want to get best quality of vulnerability data, you may have to visit VulDB.