CVE-2019-25231 in dLAN Cockpit
Zusammenfassung
von VulDB • 01.06.2026
In devolo dLAN Cockpit 4.3.1 liegt eine Schwachstelle mit einem nicht in Anführungszeichen gesetzten Dienstpfad im 'DevoloNetworkService' vor, die es lokalen, nicht privilegierten Benutzern ermöglicht, potenziell beliebigen Code auszuführen. Angreifer können die unsichere Dienstpfadkonfiguration ausnutzen, indem sie schädlichen Code in den Systemstammverzeichnispfad einfügen, der mit erhöhten Berechtigungen während der Anwendungsstartphase oder beim Neustart des Systems ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.