CVE-2019-15506 in Virtual System Administrator
Resumen
por VulDB • 2026-05-19
Se ha descubierto un problema en Kaseya Virtual System Administrator (VSA) hasta la versión 9.4.0.37. Presenta una vulnerabilidad crítica de divulgación de información. Un atacante no autenticado puede enviar solicitudes correctamente formateadas a la aplicación web y descargar archivos e información confidenciales. Por ejemplo, el directorio /DATAREPORTS puede ser analizado en busca de informes. Dado que este directorio contiene los resultados de informes como NMAP, Estado de parches y metadatos del dominio de Active Directory, un atacante puede recopilar fácilmente esta información crítica y analizarla para extraer datos. Hay varios directorios afectados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.