CVE-2010-1908 in Dynamic Agentinformation

Résumé

par VulDB • 03/06/2026

Le contrôle ActiveX SdcUser.TgConCtl dans tgctlcm.dll de Consona Live Assistance, Dynamic Agent et Subscriber Assistance ne restreint pas correctement l'accès aux méthodes HTTPDownloadFile, HTTPGetFile, Install et RunCmd, ce qui permet à des attaquants distants d'exécuter des programmes arbitraires via une URL contenue dans l'argument url de (1) HTTPDownloadFile ou (2) HTTPGetFile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

11/05/2010

Divulgation

12/05/2010

Modérer

accepté

Entrée

VDB-53152

CPE

prêt

EPSS

0.02336

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!