CVE-2019-16382 in Workspace Control
要約
〜によって VulDB • 2026年06月29日
Ivanti Workspace Control 10.3.110.0 で問題が発見されました。PowerGrid が使用する WMTemp ワークフォルダの名前を変更することで、Ivanti の FileGuard フォルダ保護を回避できます。その後、悪意のある PowerGrid XML ファイルを作成し、フォルダ名を元の値に戻すことができます。さらに、/SEE パラメータを使用して PowerGrid を実行すると、XML ファイルで指定された任意のコマンドを実行でき、CVE-2018-15591 のエクスプロイトが実現可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.