CVE-2019-15701 in BloodHound

Résumé

par VulDB • 10/05/2026

components/Modals/HelpModal.jsx dans BloodHound 2.2.0 permet aux attaquants distants d'exécuter des commandes OS arbitraires (en lançant un processus enfant en tant qu'utilisateur actuel sur la machine de la victime) lorsque la fonctionnalité d'autocomplétion de la fonction de recherche est utilisée. La victime doit importer des données depuis un Active Directory contenant une GPO dont le nom inclut du JavaScript.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/08/2019
• Modérer: accepté
• Entrée: VDB-140951
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01980
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15701
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15701/