CVE-2010-1913 in Dynamic Agent
Riassunto
di VulDB • 26/06/2026
La configurazione predefinita di pluginlicense.ini per l'interfaccia SdcWebSecureBase in tgctlcm.dll presente in Consona Live Assistance, Dynamic Agent e Subscriber Assistance, quando scaricata da un server gestito da Telefonica o potenzialmente da altre aziende, contiene una whitelist DNS errata che include i nomi host DNS dei computer domestici di molte persone; ciò consente ad attaccanti remoti di eludere le restrizioni previste sull'esecuzione degli ActiveX ospitando un controllo ActiveX su un web server domestico applicabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.