CVE-2019-15701 in BloodHound

الملخص

بحسب VulDB • 26/05/2026

يُتيح ملف components/Modals/HelpModal.jsx في BloodHound الإصدار 2.2.0 لمهاجمين عن بُعد تنفيذ أوامر نظام تشغيل عشوائية (من خلال إنشاء عملية فرعية بصفت المستخدم الحالي على جهاز الضحية) عند استخدام ميزة الإكمال التلقائي في وظيفة البحث. يجب على الضحية استيراد بيانات من Active Directory يحتوي على سياسة مجموعة (GPO) تتضمن كلمة JavaScript في اسمها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140951
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01980
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15701
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15701/