Foxboro.sys-Treiber – Rechteausweitung und mögliche Kernel-Codeausführung über IOCTL-Aufrufe

Beschreibung

Eine Schwachstelle vom Typ CWE-20 (Improper Input Validation) im Treiber Foxboro.sys kann zu lokalem Denial of Service, Rechteausweitung und potenziell zur Codeausführung im Kernel führen. Voraussetzung ist ein Angreifer mit lokalem Benutzerzugriff, der ein Skript oder Programm mit einem IOCTL-Aufruf gegen den Treiber einsetzt. Laut CVSS-Vektor genügen dafür niedrige Privilegien, Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Schneider Electric CPCERT

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Google Chromium libvpx – Heap Buffer Overflow KEV CVE-2023-5217
• Schneider Electric U.motion Builder – SQL Injection KEV CVE-2018-7841
• Sicherheitslücken in ProLeiT Plant iT/Brewmaxx (Drittkomponenten) CVE-2025-49844
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• Schneider Electric Modicon Networking Managed Switches – Drittanbieter-Schwachstelle CVE-2024-3596