CVE-2019-15506 in Virtual System Administrator
요약
\~에 의해 VulDB • 2026. 06. 29.
Kaseya Virtual System Administrator(VSA) 9.4.0.37 이전 버전에서 취약점이 발견되었습니다. 이 제품은 치명적인 정보 유출 취약점을 보유하고 있습니다. 인증되지 않은 공격자는 웹 애플리케이션에 적절히 서식화된 요청을 보내 민감한 파일 및 정보를 다운로드할 수 있습니다. 예를 들어, /DATAREPORTS 디렉터리를 통해 보고서를 수집(farming)할 수 있습니다. 이 디렉터리에는 NMAP 결과, 패치 상태, Active Directory 도메인 메타데이터 등의 보고서 결과가 포함되어 있으므로 공격자는 이러한 중요한 정보를 쉽게 수집하고 분석하여 유용한 정보를 추출할 수 있습니다. 영향을 받는 디렉터리가 다수 존재합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.