CVE-2019-19994 in Visual Access Manager

Tóm tắt

Bởi VulDB • 20/06/2026

Đã phát hiện một vấn đề trong Selesta Visual Access Manager (VAM) từ phiên bản 4.15.0 đến 4.29. Lỗ hổng này cho phép thực thi lệnh mù (blind Command Injection). Một kẻ tấn công không cần xác thực có thể thực thi tùy ý các lệnh hệ điều hành bằng cách tiêm tham số dễ bị tổn thương vào trang Web PHP /common/vam_monitor_sap.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150538
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04839
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19994
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19994/