CVE-2021-30490

Опубликовано: 16 авг. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

upsMonitor in ViewPower (aka ViewPowerHTML) 1.04-21012 through 1.04-21353 has insecure permissions for the service binary that enable an Authenticated User to modify files, allowing for privilege escalation.

Ссылки

https://www.0x90.zone/binary/reverse/exploitation/2020/08/16/Privilege-Escalation-ViewPower.html
Exploit
Patch
Technical Description
Third Party Advisory
https://www.power-software-download.com/viewpower.html
Vendor Advisory
https://www.0x90.zone/binary/reverse/exploitation/2020/08/16/Privilege-Escalation-ViewPower.html
Exploit
Patch
Technical Description
Third Party Advisory
https://www.power-software-download.com/viewpower.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:power-software-download:viewpower:*:*:*:*:-:*:*:*

Версия от 1.04-21012 (включая) до 1.04-21353 (включая)

cpe:2.3:a:power-software-download:viewpower:*:*:*:*:pro:*:*:*

Версия от 1.04-21012 (включая) до 1.04-21353 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00034

Низкий

7.8 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-hwqv-hx2f-fwhv