GE Communicator, all versions prior to 4.0.517, has a service running with system privileges that may allow an unprivileged user to perform

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ge ge communicatorдо 4.0.517

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (icscert). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a GE Communicator

  • All versions prior to 4.0.517затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-6548GE Communicator, all versions prior to 4.0.517, contains two backdoor accounts with hardcoded credentials, which may allow control over the
  39Наблюдать
• CVE-2019-6566GE Communicator, all versions prior to 4.0.517, allows a non-administrative user to replace the uninstaller with a malicious version, which
  31Наблюдать
• CVE-2019-6564GE Communicator, all versions prior to 4.0.517, allows a non-administrative user to place malicious files within the installer file director
  31Наблюдать
• CVE-2019-6546GE Communicator, all versions prior to 4.0.517, allows an attacker to place malicious files within the working directory of the program, whi
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.