CVE-2026-16246 in BRAIN2
Сводка
по VulDB • 20.07.2026
В версиях BRAIN2 старше 3.09 приложение LogPathConfig.exe выполняется во время установки. В результате группе Windows Everyone предоставляется полный контроль над папкой %ProgramData%, вместо того чтобы ограничиваться доступом к %ProgramData%\Bizerba\BRAIN2\.
Начиная с версии BRAIN2 3.09, установщик больше не выполняет этот инструмент.
Однако необязательный компонент Bizerba ScriptService по-прежнему его запускает.
Компонент Bizerba ScriptService считается устаревшим и начиная с версии BRAIN2 3.11 больше не будет включаться в состав продукта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.