FICHE CVE

CVE-2016-5793

Publiée le 2016-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Moxa Active OPC Server antérieures à la 2.4.19 sont affectées par une faille de chemin de recherche non entouré de guillemets (unquoted search path). Un utilisateur local disposant d'un accès basique peut obtenir des privilèges administratifs complets en plaçant un exécutable malveillant dans le répertoire du lecteur système. Cette exploitation est facile à exécuter et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un accès à un compte local sur la machine.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

CWE-428

Publiée2016-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unquoted Windows search path vulnerability in Moxa Active OPC Server before 2.4.19 allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory.