CVE-2017-12699
WysokieStreszczenie
W AzeoTech DAQFactory w wersjach przed 17.1 odkryto problem z nieprawidłowymi domyślnymi uprawnieniami. Użytkownicy lokalni, którzy nie mają uprawnień administratora, mogą być w stanie zastąpić lub zmodyfikować oryginalne pliki aplikacji złośliwymi.
Ocena ryzyka
Organizacja może być narażona na ataki, w których lokalni użytkownicy mogą wprowadzać złośliwe oprogramowanie, co prowadzi do potencjalnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację AzeoTech DAQFactory do wersji 17.1 lub nowszej, aby usunąć problem z uprawnieniami oraz ograniczyć dostęp do plików aplikacji.
Inne podatności w AzeoTech DAQFactory
Zobacz wszystkie- CVE-2025-66589Krytyczne
W AzeoTech DAQFactory wersja 20.7 (Build 2555) istnieje podatność odczytu poza zakresem, która może być wykorzystana przez atakującego do odczytu danych poza końcem przydzielonego bufora. Może to pozwolić atakującemu na ujawnienie informacji lub spowodowanie awarii systemu.
- CVE-2026-12921Wysokie
W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność Use After Free, która może być wykorzystana przez atakującego za pomocą specjalnie spreparowanych plików .ctl, prowadząc do wykonania kodu.
- CVE-2026-12390Wysokie
W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność typu Type Confusion. Atakujący może wykorzystać specjalnie spreparowane pliki .ctl, co może prowadzić do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Default Permissions issue was discovered in AzeoTech DAQFactory versions prior to 17.1. Local, non-administrative users may be able to replace or modify original application files with malicious ones.