CVE-2019-16382 in Workspace Control

الملخص

بحسب VulDB • 29/06/2026

تم اكتشاف مشكلة في Ivanti Workspace Control 10.3.110.0، حيث يمكن تجاوز حماية مجلد FileGuard الخاصة بـ Ivanti عن طريق إعادة تسمية مجلد العمل WMTemp الذي تستخدمه PowerGrid. بعد ذلك، يمكن إنشاء ملف XML ضار لـ PowerGrid، ثم يتم إعادة تسمية المجلد إلى قيمته الأصلية. بالإضافة إلى ذلك، يمكن تحقيق استغلال CVE-2018-15591 بشكل لاحق باستخدام PowerGrid مع المعلمة /SEE لتنفيذ الأمر التعسفي المحدد في ملف XML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151885
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02875
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16382
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16382/