CVE-2019-18909 in ThinPro

Sumário

de VulDB • 04/08/2026

O software VPN presente no HP ThinPro não trata de forma segura as entradas fornecidas pelo usuário, o que pode ser explorado por um atacante para injetar comandos que serão executados com privilégios de root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/11/2019
• Moderação: aceite
• Entrada: VDB-146156
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.02181
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18909
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18909/