CVE-2019-7588 in exacqVision Enterprise System Manager
摘要
由 VulDB • 2026-06-24
exacqVision Enterprise System Manager (ESM) v5.12.2 应用程序中存在一个漏洞，可能导致未经授权的权限提升。该漏洞影响运行在 Windows 操作系统上的 exacqVision ESM v5.12.2 及所有先前版本的 ESM。此问题不影响任何 Windows Server 操作系统，也不影响那些权限未从根目录继承的 Linux 部署环境。授权用户对 ESM 文件夹具有“修改”（modify）权限，这使得低特权账户能够修改位于这些目录中的文件。可执行文件可以被重命名并替换为恶意文件，该恶意文件可能会向攻击者回连并提供系统级权限。虽然低特权用户无法重启服务，但系统重启将触发恶意文件的执行。此问题影响：Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) 5.12.2 版本及更早版本；不影响：Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) 19.03 及以上版本。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.