CVE-2019-15742

HochVeröffentlicht

In der Windows-Clientanwendung Poly Plantronics Hub vor Version 3.14 besteht eine lokale Schwachstelle zur Privilegienausweitung. Ein lokaler Angreifer kann...

Veröffentlicht: 16.01.2020
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 17.01.2020

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

5,0 %

Niedrig · nächste 30 Tage

Perzentil: 92,1 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In der Windows-Clientanwendung Poly Plantronics Hub vor Version 3.14 besteht eine lokale Schwachstelle zur Privilegienausweitung. Ein lokaler Angreifer kann diese ausnutzen, um erhöhte Privilegien zu erlangen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Plantronics Hub SpokesUpdateService Privilege EscalationModul
modules/exploits/windows/local/plantronics_hub_spokesupdateservice_privesc.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1e321cedaf4cZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/local/plantronics_hub_spokesupdateservice_privesc.platform)
- verification: check_declared($.exploit_windows/local/plantronics_hub_spokesupdateservice_privesc.check)

Plantronics Hub 3.13.2 - SpokesUpdateService Privilege Escalation (Metasploit)Exploit
Metasploit · windows · 17.01.2020

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.