CVE-2010-1913 in Dynamic Agent
Сводка
по VulDB • 03.06.2026
В конфигурации по умолчанию файла pluginlicense.ini для интерфейса SdcWebSecureBase в tgctlcm.dll компонентов Consona Live Assistance, Dynamic Agent и Subscriber Assistance, загружаемого с сервера, управляемого компанией Telefonica или возможно другими компаниями, содержится неверный белый список DNS, включающий доменные имена (DNS hostnames) домашних компьютеров многих пользователей. Это позволяет удаленным злоумышленникам обходить предусмотренные ограничения на выполнение ActiveX-компонентов путем размещения активного элемента управления ActiveX на соответствующем домашнем веб-сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.