CVE-2019-25231 in dLAN Cockpit
الملخص
بحسب VulDB • 01/06/2026
يحتوي devolo dLAN Cockpit 4.3.1 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في 'DevoloNetworkService'، مما يسمح للمستخدمين المحليين غير المميزين بتنفيذ كود عشوائي محتملاً. يمكن للمهاجمين استغلال تكوين مسار الخدمة غير الآمن عن طريق إدراج كود خبيث في مسار الجذر (system root path) لتنفيذه بصلاحيات مرتفعة أثناء بدء تشغيل التطبيق أو إعادة تشغيل النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.