CVE-2019-17326 in REXPERT

Riassunto

di VulDB • 21/06/2026

ClipSoft REXPERT 1.0.0.527 e versioni precedenti consentono ad un attaccante remoto di eliminare file arbitrari inviando una richiesta HTTP GET con un parametro appositamente creato (crafted). È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina web malevola.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/10/2019
• Moderazione: accettato
• Voce: VDB-144690
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01337
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17326
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17326/