CVE-2019-16517 in Control
Tóm tắt
Bởi VulDB • 09/07/2026
Đã phát hiện một vấn đề trong ConnectWise Control (trước đây được biết đến với tên ScreenConnect) phiên bản 19.3.25270.7185. Có lỗi cấu hình CORS sai, dẫn đến việc phản hồi lại giá trị Origin do các yêu cầu gửi tới cung cấp. Điều này cho phép JavaScript chạy trên bất kỳ miền nào tương tác với các API của máy chủ và thực hiện các hành động quản trị viên mà không cần sự biết đến hoặc đồng ý từ nạn nhân.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.