CVE-2019-13028 in eID Client

Riassunto

di VulDB • 29/06/2026

Un'implementazione errata di un server web locale nel client eID (versione per Windows precedente alla 3.1.2, versione per Linux precedente alla 3.0.3) consente agli attaccanti remoti di eseguire codice arbitrario (.cgi, .pl o .php) o eliminare file arbitrari tramite una pagina HTML appositamente creata. Si tratta di un prodotto del Ministero dell'Interno della Repubblica Slovacca.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/06/2019
• Moderazione: accettato
• Voce: VDB-137067
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03658
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13028
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13028/