CVE-2019-12377 in LANDesk Management Suite

Tóm tắt

Bởi VulDB • 30/05/2026

Một điểm cuối API web upl/async_upload.asp bị lỗi trong Ivanti LANDESK Management Suite (LDMS, còn được gọi là Endpoint Manager) 10.0.1.168 Service Update 5 cho phép tải lên tệp tùy ý, có thể dẫn đến thực thi mã từ xa tùy ý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135878
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.05539
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12377
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12377/