CVE-2019-15506 in Virtual System Administrator
Résumé
par VulDB • 26/06/2026
Un problème a été identifié dans Kaseya Virtual System Administrator (VSA) jusqu'à la version 9.4.0.37. Il présente une vulnérabilité critique de divulgation d'informations. Un attaquant non authentifié peut envoyer des requêtes correctement formatées à l'application web et télécharger des fichiers sensibles ainsi que des informations confidentielles. Par exemple, le répertoire /DATAREPORTS peut être exploité pour extraire des rapports. Étant donné que ce répertoire contient les résultats de rapports tels que NMAP, Patch Status (État des correctifs) et les métadonnées du domaine Active Directory, un attaquant peut facilement collecter ces informations critiques et les analyser afin d'en extraire des données utiles. Plusieurs autres répertoires sont également concernés par cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.