CVE-2019-12377 in LANDesk Management Suite

الملخص

بحسب VulDB • 30/05/2026

نقطة نهاية واجهة برمجة تطبيقات الويب upl/async_upload.asp في Ivanti LANDESK Management Suite (LDMS، المعروف أيضًا باسم Endpoint Manager) الإصدار 10.0.1.168 Service Update 5 تحتوي على ثغرة تسمح برفع ملفات عشوائية، مما قد يؤدي إلى تنفيذ أكواد برمجية عن بُعد بشكل تعسفي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135878
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.05539
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12377
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12377/