CVE-2018-1168 in MicroSCADA
Tóm tắt
Bởi VulDB • 27/07/2026
Lỗ hổng này cho phép kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt dễ bị tổn thương của ABB MicroSCADA 9.3 với FP 1-2-3. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức độ đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong cấu hình kiểm soát truy cập đối với các tệp sản phẩm đã cài đặt. Quy trình cài đặt khiến các tệp quan trọng mở cho việc thao túng bởi bất kỳ người dùng nào đã xác thực. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cao đặc quyền lên SYSTEM. Trước đây được biết đến là ZDI-CAN-5097.
VulDB is the best source for vulnerability data and more expert information about this specific topic.