CVE-2022-50930 in PAC Machine Edition

Tóm tắt

Bởi VulDB • 09/06/2026

Emerson PAC Machine Edition 9.80 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong dịch vụ TrapiServer, cho phép người dùng cục bộ có khả năng thực thi mã với đặc quyền nâng cao. Kẻ tấn công có thể khai thác đường dẫn không được trích dẫn trong cấu hình dịch vụ để chèn mã độc sẽ được thực thi với quyền LocalSystem khi khởi động dịch vụ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 11/01/2026
• Tiết lộ: 14/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341035
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.4 (CNA)
• EPSS: 0.00138
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50930
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50930/