CVE-2019-7751
Uma vulnerabilidade de percurso de diretório e inclusão de arquivo local no FPProducerInternetServer.exe do Ricoh MarcomCentral, anteriormente PTI...
- Publicado
- 31 de dez. de 2019
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 4 de mar. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerado · próximos 30 dias
- Percentil
- 96,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de percurso de diretório e inclusão de arquivo local no FPProducerInternetServer.exe do Ricoh MarcomCentral, anteriormente PTI Marketing, FusionPro VDP antes da versão 10.0, permite que um atacante remoto liste ou enumere conteúdos sensíveis de arquivos. Além disso, isso poderia permitir escalonamento de privilégios ao extrair os arquivos de banco de dados SAM e SYSTEM da máquina local e, possivelmente, execução remota de código.
Fontes
0v3rride · windows · 4 de mar. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.