Към съдържанието
Търсене

CVE-2025-0867: SICK AG SICK MEAC300, заобикаляне на вход и права

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The standard user uses the run as function to start the MEAC applications with administrative privileges. To ensure that the system can startup on its own, the credentials of the administrator were stored. Consequently, the EPC2 user can execute any command with administrative privileges. This allows a privilege escalation to the administrative level.

Засегнати продукти

  • SICK AG SICK MEAC300: преди 4.0.54.21

Вид слабост

История

  • 14 февруари 2025 Публикувано

Първоизточници

CVE-2025-0867: SICK AG SICK MEAC300, заобикаляне на вход и права | freedomonline.bg