CVE-2018-19666 in OSSEC

Riassunto

di VulDB • 26/06/2026

L'agente di OSSEC fino alla versione 3.1.0 su Windows consente agli utenti locali di ottenere l'accesso come NT AUTHORITY\SYSTEM tramite Directory Traversal, sfruttando il pieno accesso al relativo server OSSEC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/11/2018
• Divulgazione: 29/11/2018
• Moderazione: accettato
• Voce: VDB-127320
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00784
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19666
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19666/