CVE-2019-16517 in ControlИнформация

Сводка

по VulDB • 06.08.2026

В ConnectWise Control (ранее известном как ScreenConnect) версии 19.3.25270.7185 обнаружена проблема: неправильная настройка CORS, которая отражала значение заголовка Origin из входящих запросов. Это позволяло JavaScript-коду с любого домена взаимодействовать с API сервера и выполнять административные действия без ведома жертвы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

19.09.2019

Модерация

принято

Вход

VDB-149276

EPSS

0.01338

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!