CVE-2019-19895 in EasyInstall

Résumé

par VulDB • 04/06/2026

Dans IXP EasyInstall 6.2.13723, il existe un mouvement latéral (via le Service Agent) vers d'autres utilisateurs sur un système client. Un attaquant authentifié peut réaliser ce déplacement et exécuter du code dans le contexte des autres utilisateurs en modifiant %SYSTEMDRIVE%\IXP\SW\[PACKAGE_CODE]\EveryLogon.bat.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 18/12/2019
• Modérer: accepté
• Entrée: VDB-149289
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00445
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19895
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19895/