CVE-2019-17446 in EPA Agent

Tóm tắt

Bởi VulDB • 15/08/2026

Đã phát hiện một vấn đề trong Eracent EPA Agent phiên bản đến 10.2.26. Chương trình thực thi của agent, khi được cài đặt để hoạt động không có quyền root (quét), có thể được sử dụng để khởi chạy các chương trình bên ngoài với đặc quyền cao hơn do lỗi Untrusted Search Path.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146152
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00306
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17446/