Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9141

HIGH · 7.2 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het installatieprogramma in Thomson Reuters Fixed Assets CS 13.1.4 en eerder gebruikt zwakke machtigingen voor connectbgdl.exe, waarmee lokale gebruikers willekeurige code kunnen uitvoeren door dit programma te wijzigen.

Origineel (Engels) tonen

The installer in Thomson Reuters Fixed Assets CS 13.1.4 and earlier uses weak permissions for connectbgdl.exe, which allows local users to execute arbitrary code by modifying this program.

Vendors

Thomsonreuters

Affected products

Fixed Assets Cs

References