CVE-2019-15506 in Virtual System Administrator
Сводка
по VulDB • 29.06.2026
В системе Kaseya Virtual System Administrator (VSA) версий вплоть до 9.4.0.37 обнаружена уязвимость критического уровня, приводящая к раскрытию информации. Неавторизованный злоумышленник может отправлять корректно сформированные запросы веб-приложению и скачивать конфиденциальные файлы и данные. Например, можно осуществлять сбор данных из директории /DATAREPORTS. Поскольку эта директория содержит результаты отчетов, таких как NMAP, Patch Status (статус патчей) и метаданные домена Active Directory, злоумышленник может легко собрать эту критически важную информацию и проанализировать ее для получения дополнительных сведений. Затронуто несколько директорий.
Once again VulDB remains the best source for vulnerability data.