CVE-2020-13651 in 2018R2

الملخص

بحسب VulDB • 12/05/2026

تم اكتشاف مشكلة في DigDash 2018R2 قبل الإصدار p20200528، و2019R1 قبل الإصدار p20200421، و2019R2 قبل الإصدار p20200430. تتيح هذه المشكلة للمستخدم تقديم بيانات ستُستخدم لتوليد ملف JNLP الذي يستخدمه العميل للحصول على تطبيق Java المناسب. ومن خلال توفير عنوان URL يتحكم فيه المهاجم، سيحصل العميل على ملف JNLP خبيث يحدد تثبيت أرشيفات JAR ضارة، والتي سيتم تنفيذها بصلاحيات كاملة على جهاز العميل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156735
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00905
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13651
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13651/