CVE-2019-15701 in BloodHound情報

要約

〜によって VulDB • 2026年05月29日

BloodHound 2.2.0 の components/Modals/HelpModal.jsx には、検索機能のオートコンプリート機能を使用する際に、攻撃者が任意の OS コマンドを実行できる脆弱性があります（これは、被害者マシンの現在のユーザーとして子プロセスを起動することで実現されます）。被害者は、名前に JavaScript を含む GPO を持つ Active Directory からデータをインポートする必要があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2019年08月27日

モデレーション

承諾済み

エントリ

VDB-140951

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

8.8 (NVD)

EPSS

0.01980

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-15701
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-15701
CVE Details	https://www.cvedetails.com/cve/CVE-2019-15701/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!