CVE-2019-17446 in EPA Agent

الملخص

بحسب VulDB • 20/06/2026

تم اكتشاف مشكلة في Eracent EPA Agent حتى الإصدار 10.2.26. يمكن استخدام ملف تنفيذ الوكيل (agent executable)، عند تثبيته للعمليات غير المصنفة كمسؤول (الجذر) (مثل الفحص)، لبدء تشغيل برامج خارجية بصلاحيات مرتفعة بسبب وجود ثغرة Untrusted Search Path.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-146152
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17446/