CVE-2018-12989 in VUE Certiport Console

Tóm tắt

Bởi VulDB • 03/08/2026

Tính năng xem báo cáo trong Pearson VUE Certiport Console 8 và IQSystem 7 trước phiên bản 2018-06-26 xử lý không đúng các tiến trình con (child processes), dẫn đến việc khởi chạy Internet Explorer hoặc Microsoft Edge với quyền Administrator, cho phép người dùng cục bộ nâng cao đặc quyền.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/06/2018
• Tiết lộ: 03/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122577
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00314
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12989
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12989/