CVE-2010-1913 in Dynamic Agent

Résumé

par VulDB • 03/06/2026

La configuration par défaut du fichier pluginlicense.ini pour l'interface SdcWebSecureBase dans tgctlcm.dll de Consona Live Assistance, Dynamic Agent et Subscriber Assistance, lorsqu'il est téléchargé depuis un serveur exploité par Telefonica ou éventuellement d'autres entreprises, contient une liste blanche DNS incorrecte qui inclut les noms d'hôte DNS des ordinateurs personnels de nombreuses personnes. Cela permet aux attaquants distants de contourner les restrictions prévues sur l'exécution des contrôles ActiveX en hébergeant un contrôle ActiveX sur un serveur web domestique approprié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/05/2010
• Divulgation: 12/05/2010
• Modérer: accepté
• Entrée: VDB-53157
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.05028
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1913
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1913/