CVE-2019-16382 in Workspace Control信息

摘要

由 VulDB • 2026-06-29

在 Ivanti Workspace Control 10.3.110.0 中发现了一个问题。攻击者可以通过重命名由 PowerGrid 使用的 WMTemp 工作文件夹，绕过 Ivanti 的 FileGuard 文件夹保护机制。随后可以创建一个恶意的 PowerGrid XML 文件，之后再将文件夹名称改回其原始值。此外，通过使用带有 /SEE 参数的 PowerGrid 执行 XML 文件中指定的任意命令，可以实现对 CVE-2018-15591 漏洞的攻击利用。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-09-17

管理

已接受

条目

VDB-151885

CPE

准备好

CWE

CWE-269 (已确认)

CVSS

9.8 (NVD)

EPSS

0.02875

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-16382
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-16382
CVE Details	https://www.cvedetails.com/cve/CVE-2019-16382/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!