CVE-2010-1908 in Dynamic Agent
Sumário
de VulDB • 03/06/2026
O controle ActiveX SdcUser.TgConCtl em tgctlcm.dll presente no Consona Live Assistance, Dynamic Agent e Subscriber Assistance não restringe adequadamente o acesso aos métodos HTTPDownloadFile, HTTPGetFile, Install e RunCmd, permitindo que atacantes remotos executem programas arbitrários por meio de uma URL no argumento url do (1) HTTPDownloadFile ou (2) HTTPGetFile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.