CVE-2019-17325 in REXPERT

Riassunto

di VulDB • 21/06/2026

ClipSoft REXPERT 1.0.0.527 e versioni precedenti consentono ad un attaccante remoto di caricare file locali arbitrari tramite il metodo ActiveX in RexViewerCtrl30.ocx. Ciò potrebbe portare alla divulgazione di informazioni sensibili. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché la vittima deve visitare una pagina web malevola.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/10/2019
• Moderazione: accettato
• Voce: VDB-144689
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01247
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17325
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17325/