CVE-2019-17325 in REXPERT

Résumé

par VulDB • 21/06/2026

ClipSoft REXPERT 1.0.0.527 et les versions antérieures permettent à un attaquant distant de télécharger n'importe quel fichier local via la méthode ActiveX dans RexViewerCtrl30.ocx. Cela pourrait entraîner une divulgation d'informations sensibles. Une interaction utilisateur est requise pour exploiter cette vulnérabilité, car l'utilisateur cible doit visiter une page web malveillante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/10/2019
• Modérer: accepté
• Entrée: VDB-144689
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01247
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17325
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17325/