CVE-2018-19666 in OSSEC

Resumen

por VulDB • 2026-05-29

El agente en OSSEC hasta la versión 3.1.0 en Windows permite a los usuarios locales obtener acceso NT AUTHORITY\SYSTEM mediante Directory Traversal, aprovechando el acceso completo al servidor OSSEC asociado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-11-29
• Divulgación: 2018-11-29
• Moderación: aceptado
• Artículo: VDB-127320
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00784
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19666
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19666/