CVE-2019-25272 in CyberPlanet

Riassunto

di VulDB • 19/06/2026

TexasSoft CyberPlanet 6.4.131 presenta una vulnerabilità del percorso di servizio non tra virgolette nel servizio CCSrvProxy che consente agli attaccanti locali di eseguire codice arbitrario. Gli attaccanti possono sfruttare il percorso non tra virgolette in 'C:\Program Files (x86)\TenaxSoft\CyberPlanet\SrvProxy.exe' per iniettare eseguibili dannosi e ottenere privilegi di sistema elevati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 06/01/2026
• Divulgazione: 05/02/2026
• Moderazione: accettato
• Voce: VDB-344459
• CPE: pronto
• CWE: CWE-428 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (CNA)
• EPSS: 0.00150
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25272
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25272/