CVE-2019-10679

HOCH 7.8CVE-2019-10679 · Published 03/09/2020 · updated 17/06/2026

Kurz gesagt

CVE-2019-10679 ist eine Schwachstelle (HOCH (CVSS 7.8)) in eikon (thomsonreuters).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.48%, höher als bei 41.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
eikon thomsonreuters	`= 4.0.42144`	No fix yet

Description

Thomson Reuters Eikon 4.0.42144 allows all local users to modify the service executable file because of weak %PROGRAMFILES(X86)%\Thomson Reuters\Eikon permissions.

References

packetstormsecurity.com/files/158989/Eikon-Thomson-Reuters-4.0.42144-File-Permissions.html · Exploit
seclists.org/fulldisclosure/2020/Aug/19 · Exploit
sec-consult.com/en/blog/advisories/extensive-file-permissions-on-service-executable-in-eikon-thomson-reuters-cve-2019-10679 · Third Party Advisory
sec-consult.com/en/vulnerability-lab/advisories/index.html · Third Party Advisory
thomsonreuters.com/en/products-services.html · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free