ACTIEF MISBRUIKT

CVE-2019-16256: SIMalliance Toolbox Browser Command Injection Vulnerability

Gegevens
LeverancierSIMalliance
ProductToolbox Browser
Actief misbruiktJa
Toegevoegd aan CISA KEV3 nov 2021
CISA-deadline (Amerikaanse overheid)3 mei 2022

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

SIMalliance Toolbox Browser contains an command injection vulnerability that could allow remote attackers to retrieve location and IMEI information or execute a range of other attacks by modifying the attack message.

BRONNEN

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.