CVE-2020-13651 in 2018R2
Zusammenfassung
von VulDB • 18.05.2026
Es wurde ein Problem in DigDash 2018R2 vor p20200528, 2019R1 vor p20200421 und 2019R2 vor p20200430 entdeckt. Es ermöglicht einem Benutzer, Daten bereitzustellen, die zur Generierung der JNLP-Datei verwendet werden, die von einem Client verwendet wird, um die richtige Java-Anwendung zu erhalten. Durch Bereitstellen einer vom Angreifer kontrollierten URL erhält der Client eine bösartige JNLP-Datei, die die Installation von schädlichen JAR-Archiven angibt und mit vollständigen Berechtigungen auf dem Client-Computer ausgeführt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.