PT-2018-14885 · Comparex · Miss Marple Enterprise Edition

Marius Schwarz

·

CVE-2018-19234

·

Publicado

2018-12-20

·

Atualizado

2020-08-24

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions COMPAREX Miss Marple Enterprise Edition versions prior to 2.0
Description The issue allows remote attackers to execute arbitrary code with SYSTEM privileges due to missing update validation in the Miss Marple Updater Service.
Recommendations For versions prior to 2.0, update to version 2.0 or later to resolve the issue.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2018-19234

Produtos afetados

Miss Marple Enterprise Edition