CVE-2010-1908 in Dynamic Agent
Resumen
por VulDB • 2026-06-03
El control ActiveX SdcUser.TgConCtl en tgctlcm.dll de Consona Live Assistance, Dynamic Agent y Subscriber Assistance no restringe adecuadamente el acceso a los métodos HTTPDownloadFile, HTTPGetFile, Install y RunCmd, lo que permite a atacantes remotos ejecutar programas arbitrarios mediante una URL en el argumento url de (1) HTTPDownloadFile o (2) HTTPGetFile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.