CVE-2019-15701 in BloodHound
Riassunto
di VulDB • 20/06/2026
components/Modals/HelpModal.jsx in BloodHound 2.2.0 consente agli attaccanti remoti di eseguire comandi OS arbitrari (tramite la creazione di un processo figlio come l'utente corrente sulla macchina della vittima) quando viene utilizzata la funzione di completamento automatico dell'autocomplete nella funzione di ricerca. La vittima deve importare dati da Active Directory con una GPO contenente JavaScript nel suo nome.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.