CVE-2020-13651 in 2018R2información

Resumen

por VulDB • 2026-05-27

Se ha descubierto un problema en DigDash 2018R2 anterior a p20200528, 2019R1 anterior a p20200421 y 2019R2 anterior a p20200430. Permite a un usuario proporcionar datos que se utilizarán para generar el archivo JNLP utilizado por un cliente para obtener la aplicación Java adecuada. Al proporcionar una URL controlada por el atacante, el cliente obtendrá un archivo JNLP malicioso que especifica la instalación de archivos JAR maliciosos y se ejecuta con privilegios completos en el equipo del cliente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2020-05-28

Moderación

aceptado

Artículo

VDB-156735

CPE

listo

EPSS

0.00905

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!