Описание
In multiple versions of HIMA PC based Software an unquoted Windows search path vulnerability might allow local users to gain privileges via a malicious .exe file and gain full access to the system.
Ссылки
- MitigationThird Party AdvisoryVDB Entry
- MitigationThird Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 3.56.4 (включая)Версия до 5.6.1210 (включая)Версия до 5.6.1210 (включая)Версия до 1.32.550 (включая)
Одновременно
Одно из
cpe:2.3:a:hima:hopcs:*:*:*:*:*:*:*:*
cpe:2.3:a:hima:x-opc_a\+e:*:*:*:*:*:*:*:*
cpe:2.3:a:hima:x-opc_da:*:*:*:*:*:*:*:*
cpe:2.3:a:hima:x-ots:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00065
Низкий
7.8 High
CVSS3
Дефекты
CWE-428
Связанные уязвимости
CVSS3: 7.8
github
около 3 лет назад
In multiple versions of HIMA PC based Software an unquoted Windows search path vulnerability might allow local users to gain privileges via a malicious .exe file and gain full access to the system.
EPSS
Процентиль: 20%
0.00065
Низкий
7.8 High
CVSS3
Дефекты
CWE-428