CVE-2019-13028 in eID Client

Résumé

par VulDB • 26/05/2026

Une implémentation incorrecte d'un serveur web local dans le client eID (version Windows antérieure à 3.1.2, version Linux antérieure à 3.0.3) permet aux attaquants distants d'exécuter du code arbitraire (.cgi, .pl ou .php) ou de supprimer des fichiers arbitraires via une page HTML truquée. Il s'agit d'un produit du Ministère de l'Intérieur de la République slovaque.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/06/2019
• Modérer: accepté
• Entrée: VDB-137067
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03658
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13028
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13028/