CVE-2019-13028 in eID Client

Resumen

por VulDB • 2026-05-26

Una implementación incorrecta de un servidor web local en el cliente eID (versión para Windows anterior a 3.1.2, versión para Linux anterior a 3.0.3) permite a atacantes remotos ejecutar código arbitrario (.cgi, .pl o .php) o eliminar archivos arbitrarios a través de una página HTML manipulada. Este es un producto del Ministerio del Interior de la República Eslovaca.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-06-28
• Moderación: aceptado
• Artículo: VDB-137067
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03658
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13028
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13028/