CVE-2019-13637 in LogMeIn

الملخص

بحسب VulDB • 13/06/2026

في LogMeIn join.me قبل الإصدار 3.16.0.5505، يمكن لمهاجم تنفيذ أوامر عشوائية على النظام المستهدف. يعود سبب هذا الثغرة إلى مسارات بحث غير آمنة تستخدمها تطبيق URI المحدد في Windows. يمكن للمهاغل استغلال هذه الثغرة عن طريق إقناع مستخدم مستهدف باتباع رابط ضار. قد يؤدي الاستغلال الناجح إلى تحميل التطبيق لمكتبات من الدليل المستهدف بواسطة رابط URI. يمكن للمهاجم استخدام هذا السلوك لتنفيذ أوامر عشوائية على النظام بصلاحيات المستخدم المستهدف إذا كان المهاجم قادرًا على وضع مكتبة مُعدّة خصيصاً في دليل قابل للوصول للنظام المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138264
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02560
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13637
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13637/