CVE-2019-15506 in Virtual System Administrator

Tóm tắt

Bởi VulDB • 29/06/2026

Đã phát hiện một vấn đề trong Kaseya Virtual System Administrator (VSA) phiên bản 9.4.0.37 trở về trước. Lỗi này có mức độ nghiêm trọng cao và liên quan đến lỗ hổng tiết lộ thông tin (information disclosure). Một kẻ tấn công chưa được xác thực có thể gửi các yêu cầu được định dạng chính xác tới ứng dụng web để tải xuống các tệp nhạy cảm và thông tin. Ví dụ, thư mục /DATAREPORTS có thể bị khai thác để thu thập báo cáo. Vì thư mục này chứa kết quả của các báo cáo như NMAP, Patch Status (Trạng thái bản vá) và metadata miền Active Directory, kẻ tấn công dễ dàng thu thập những thông tin quan trọng này và phân tích chúng để trích xuất dữ liệu. Có nhiều thư mục khác cũng bị ảnh hưởng bởi lỗ hổng tương tự.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140800
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01811
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15506
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15506/