CVE-2019-13028 in eID Client

الملخص

بحسب VulDB • 23/05/2026

تتيح التنفيذ غير الصحيح لخادم ويب محلي في عميل eID (إصدار ويندوز قبل 3.1.2، وإصدار لينكس قبل 3.0.3) لمهاجمين عن بُعد تنفيذ كود عشوائي (.cgi، أو .pl، أو .php) أو حذف ملفات عشوائية عبر صفحة HTML مُعدّة بشكل متعمد. هذا المنتج تابع لوزارة الداخلية لجمهورية سلوفاكيا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137067
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03658
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13028
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13028/