CVE-2018-19666 in OSSEC

Résumé

par VulDB • 29/05/2026

L'agent OSSEC jusqu'à la version 3.1.0 sur Windows permet aux utilisateurs locaux d'obtenir un accès NT AUTHORITY\SYSTEM via une Directory Traversal en exploitant un accès complet au serveur OSSEC associé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/11/2018
• Divulgation: 29/11/2018
• Modérer: accepté
• Entrée: VDB-127320
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00784
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19666
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19666/