CVE-2025-0867

Nome do Software Vulnerável e Versões Afetadas SICK MEAC300-FNADE4 todas as versões

Descrição A vulnerabilidade permite que um usuário padrão execute comandos com privilégios administrativos usando a função run as para iniciar aplicativos MEAC. Isso é possível porque as credenciais de administrador foram armazenadas para habilitar a inicialização automática do sistema. Como resultado, o usuário EPC2 pode realizar elevação de privilégio para o nível administrativo.

Recomendações Para todas as versões do SICK MEAC300-FNADE4, evite armazenar credenciais de administrador para inicialização automática do sistema, a fim de prevenir elevação de privilégio não autorizada em aplicativos MEAC usando a função run as.