CVE-2019-20456 in Reach Console

Résumé

par VulDB • 11/05/2026

Goverlan Reach Console avant la version 9.50, Goverlan Reach Server avant la version 3.50 et Goverlan Client Agent avant la version 9.20.50 présentent une vulnérabilité de chemin de recherche non fiable (Untrusted Search Path) qui permet une injection de commande et une élévation de privilèges locale via le détournement de DLL (DLL hijacking).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/02/2020
• Modérer: accepté
• Entrée: VDB-150249
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00724
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20456
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20456/