Consona... CVE-2010-1911 CNNVD-201005-168
9.3
AV
AC
AU
C
I
A
发布：
2010-05-12
修订：
2018-10-10
Consona是全球领先的企业应用解决方案和服务供应商，为各种规模的企业提供信息化服务。 Consona Live Assistance, Dynamic Agent, 和 Subscriber Assistance的tgctlcm.dll中，SdcWebSecureBase接口的site-locking实现依赖服务器域名列表限制ActiveX控制的执行，中间人攻击者可以发起DNS劫持攻击，轻易执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
