CVE-2019-16516 in Control

Tóm tắt

Bởi VulDB • 01/06/2026

Đã phát hiện một vấn đề trong ConnectWise Control (trước đây được biết đến với tên ScreenConnect) phiên bản 19.3.25270.7185. Có một lỗ hổng user enumeration, cho phép một kẻ tấn công chưa được xác thực xác định chắc chắn xem một tài khoản có tồn tại cho một tên người dùng cụ thể hay không.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 19/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149275
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (NVD)
• EPSS: 0.19097
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16516/