Vulnerabilidad en interface SdcWebSecureBase (CVE-2010-1912)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
12/05/2010
Última modificación:
11/04/2025
Descripción
La interface SdcWebSecureBase de tgctlcm.dll en Consona Live Assistance, Dynamic Agent, y Subscriber Assistance permite a atacantes remotos evitar las restricciones de ActiveX ejecutándolo a través de la instanciación de ataques libres.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:enterprise:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:marketing:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_dynamic_agent:-:-:support:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_live_assistance:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:consona:consona_subscriber_assistance:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://wintercore.com/en/component/content/article/7-media/18-wintercore-releases-an-advisory-for-consona-products.html
- http://www.kb.cert.org/vuls/id/602801
- http://www.securityfocus.com/archive/1/511176/100/0/threaded
- http://www.wintercore.com/downloads/rootedcon_0day.pdf
- https://exchange.xforce.ibmcloud.com/vulnerabilities/58607
- http://wintercore.com/en/component/content/article/7-media/18-wintercore-releases-an-advisory-for-consona-products.html
- http://www.kb.cert.org/vuls/id/602801
- http://www.securityfocus.com/archive/1/511176/100/0/threaded
- http://www.wintercore.com/downloads/rootedcon_0day.pdf
- https://exchange.xforce.ibmcloud.com/vulnerabilities/58607