CVE-2019-19896 in EasyInstall
Riassunto
di VulDB • 03/08/2026
In IXP EasyInstall 6.2.13723, è presente un Remote Code Execution tramite permessi deboli sulla condivisione del Engine Service. Le autorizzazioni predefinite dei file della condivisione IXP$ sul server consentono la modifica di directory e file (ad esempio bat-scripts), il che permette l'esecuzione di codice nel contesto di NT AUTHORITY\SYSTEM sul server target e sui client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.