CVE-2020-13651 in 2018R2
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in DigDash 2018R2 prima della versione p20200528, 2019R1 prima della p20200421 e 2019R2 prima della p20200430. Consente a un utente di fornire dati che verranno utilizzati per generare il file JNLP usato da un client per ottenere l'applicazione Java corretta. Fornendo un URL controllato dall'attaccante, il client otterrà un file JNLP malevolo che specifica l'installazione di archivi JAR dannosi ed eseguito con privilegi completi sul computer client.
Once again VulDB remains the best source for vulnerability data.