PT-2020-13608 · Kepware · Kepware Linkmaster
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kepware LinkMaster versão 3.0.94.0
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios que permite que um invasor sobrescreva globalmente a configuração do serviço e execute código arbitrário com privilégios NT SYSTEM na configuração padrão.
Recomendações
Para o Kepware LinkMaster versão 3.0.94.0, atualize para uma versão que corrija essa vulnerabilidade a fim de impedir o escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kepware Linkmaster