CVE-2019-16382 in Workspace Control

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một vấn đề trong Ivanti Workspace Control 10.3.110.0. Kẻ tấn công có thể vượt qua cơ chế bảo vệ thư mục FileGuard của Ivanti bằng cách đổi tên thư mục làm việc WMTemp do PowerGrid sử dụng. Sau đó, một tệp XML độc hại của PowerGrid có thể được tạo ra, và ngay sau đó thư mục sẽ được đổi lại thành giá trị ban đầu. Ngoài ra, khai thác CVE-2018-15591 cũng có thể đạt được bằng cách sử dụng PowerGrid với tham số /SEE để thực thi lệnh tùy ý được chỉ định trong tệp XML.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151885
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02875
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16382
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16382/