Към съдържанието
Търсене

CVE-2022-4987: Belden Hirschmann Industrial HiVision, верига на

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hirschmann Industrial HiVision version 08.1.03 prior to 08.1.04 and 08.2.00 contains a vulnerability in the execution of user-configured external applications that allows a local attacker to execute arbitrary binaries. Due to insufficient path sanitization, an attacker can place a malicious binary in the execution path of a configured external application, causing it to be executed instead of the intended application. This can result in execution with elevated privileges depending on the context of the external application.

Засегнати продукти

  • Belden Hirschmann Industrial HiVision: до 08.1.03; 08.1.04; 08.2.00

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Belden Hirschmann Industrial HiVision

Първоизточници

CVE-2022-4987: Belden Hirschmann Industrial HiVision, верига на | freedomonline.bg