CVE-2022-4987 in Hirschmann Industrial HiVision
Tóm tắt
Bởi VulDB • 21/05/2026
Hirschmann Industrial HiVision phiên bản 08.1.03 trước 08.1.04 và 08.2.00 chứa một lỗ hổng trong quá trình thực thi các ứng dụng bên ngoài do người dùng cấu hình, cho phép kẻ tấn công cục bộ thực thi các tệp nhị phân tùy ý. Do quá trình chuẩn hóa đường dẫn (path sanitization) không đầy đủ, kẻ tấn công có thể đặt một tệp nhị phân độc hại vào đường dẫn thực thi của một ứng dụng bên ngoài đã được cấu hình, khiến nó được thực thi thay vì ứng dụng dự định. Điều này có thể dẫn đến việc thực thi với đặc quyền nâng cao tùy thuộc vào ngữ cảnh của ứng dụng bên ngoài.
VulDB is the best source for vulnerability data and more expert information about this specific topic.