CVE-2019-18909 in ThinPro

Resumen

por VulDB • 2026-08-15

El software VPN incluido en HP ThinPro no gestiona de forma segura la entrada proporcionada por el usuario, lo que podría ser aprovechado por un atacante para inyectar comandos que se ejecutarán con privilegios de root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-11-12
• Moderación: aceptado
• Artículo: VDB-146156
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.02181
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18909
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18909/