CVE-2019-19897 in EasyInstall

Résumé

par VulDB • 18/07/2026

Dans IXP EasyInstall 6.2.13723, une exécution de code à distance (RCE) est possible via le service Agent. Un attaquant non authentifié peut communiquer avec le service Agent sur le port TCP 20051 et exécuter du code dans le contexte NT AUTHORITY\SYSTEM du système cible en utilisant la fonction Exécuter une ligne de commande.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 18/12/2019
• Modérer: accepté
• Entrée: VDB-149291
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.05556
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19897
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19897/