CVE-2018-18252

HOCH 7.8CVE-2018-18252 · Published 15/03/2019 · updated 17/06/2026

Kurz gesagt

CVE-2018-18252 ist eine Schwachstelle (HOCH (CVSS 7.8)) in access manager (capmon).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.43%, höher als bei 37.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
access manager capmon	`= 5.4.1.1005`	No fix yet

Description

An issue was discovered in CapMon Access Manager 5.4.1.1005. CALRunElevated.exe provides "NT AUTHORITY\SYSTEM" access to unprivileged users via the --system option.

References

improsec.com/tech-blog/cam1 · Exploit

Weitere Schwachstellen in access manager

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free