CVE-2019-19460

中 5.5CVE-2019-19460 · 03/12/2019 公開 · 17/06/2026 更新

要点

CVE-2019-19460 は proaccess space (saltosystem) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.42%（全脆弱性の 36.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
proaccess space saltosystem	`≤ 5.5`	修正版なし

概要

An issue was discovered in SALTO ProAccess SPACE 5.4.3.0. The product's webserver runs as a Windows service with local SYSTEM permissions by default. This is against the principle of least privilege. An attacker who is able to exploit CVE-2019-19458 or CVE-2019-19459 is basically able to write to every single path on the file system, because the webserver is running with the highest privileges available.