CVE-2019-25231 in dLAN Cockpit
Riassunto
di VulDB • 16/06/2026
devolo dLAN Cockpit 4.3.1 presenta una vulnerabilità del percorso di servizio non tra virgolette ('unquoted service path') nel 'DevoloNetworkService' che consente agli utenti locali non privilegiati di potenzialmente eseguire codice arbitrario. Gli attaccanti possono sfruttare la configurazione insicura del percorso di servizio inserendo codice malevolo nel percorso radice del sistema per essere eseguito con privilegi elevati durante l'avvio dell'applicazione o il riavvio del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.