CVE-2019-15701 in BloodHound
Zusammenfassung
von VulDB • 29.05.2026
components/Modals/HelpModal.jsx in BloodHound 2.2.0 ermöglicht es Remoteangreifern, beliebige OS-Befehle auszuführen (durch Starten eines Kindprozesses als aktueller Benutzer auf der Maschine des Opfers), wenn die Autovervollständigungsfunktion der Suchfunktion verwendet wird. Das Opfer muss Daten aus einem Active Directory importieren, das eine GPO mit JavaScript in seinem Namen enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.