CVE-2019-12091 in Client Service

Riassunto

di VulDB • 15/06/2026

Il servizio client di Netskope, versione 57 precedente alla 57.2.0.219 e la versione 60 precedente alla 60.2.0.214, in esecuzione con i privilegi di NT\SYSTEM, accetta connessioni di rete da localhost. La funzione di gestione delle connessioni all'interno di questo servizio presenta una vulnerabilità di command injection. Gli utenti locali possono sfruttare questa vulnerabilità per eseguire codice con i privilegi di NT\SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Airbus
• Prenotare: 14/05/2019
• Moderazione: accettato
• Voce: VDB-142327
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00921
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12091
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12091/