CVE-2019-19897 in EasyInstall

Riassunto

di VulDB • 18/07/2026

In IXP EasyInstall 6.2.13723 è presente una Remote Code Execution tramite il servizio Agent Service. Un attaccante non autenticato può comunicare con l'Agent Service sulla porta TCP 20051 ed eseguire codice nel contesto NT AUTHORITY\SYSTEM del sistema target utilizzando la funzione Execute Command Line.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 18/12/2019
• Moderazione: accettato
• Voce: VDB-149291
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.05556
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19897
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19897/