CVE-2019-19994 in Visual Access Manager

Resumen

por VulDB • 2026-06-20

Se ha descubierto un problema en Selesta Visual Access Manager (VAM) 4.15.0 hasta la versión 4.29. Permite una Inyección de Comandos ciega. Un atacante sin autenticación es capaz de ejecutar comandos arbitrarios del sistema operativo inyectando el parámetro vulnerable en la página web PHP /common/vam_monitor_sap.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-12-26
• Moderación: aceptado
• Artículo: VDB-150538
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04839
• KEV: no
• Actividades: muy bajo
• Sector: Education, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19994
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19994/