CVE-2024-30376

Versões do Famatech Advanced IP Scanner anteriores à 2.5.4594.1

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados em sistemas que executam o Famatech Advanced IP Scanner. Um invasor deve primeiro ter a capacidade de executar código com privilégios limitados no sistema alvo. A causa principal é o tratamento inseguro dos plug-ins Qt pelo aplicativo, especificamente ao carregá-los de um local não seguro. Um invasor pode explorar isso preparando previamente um plug-in malicioso no caminho de pesquisa, que o aplicativo então carrega com privilégios de administrador quando executado. A vulnerabilidade está relacionada a caminhos de pesquisa inseguros de plug-ins Qt e é identificada como CWE-427.

Versões anteriores à 2.5.4594.1 devem ser atualizadas para uma versão mais recente.