CVE-2020-13651 in 2018R2
要約
〜によって VulDB • 2026年06月08日
DigDash 2018R2 (p20200528より前)、2019R1 (p20200421より前)、および2019R2 (p20200430より前) に問題が発見されました。これにより、ユーザーはクライアントが適切なJavaアプリケーションを取得するために使用するJNLPファイルを生成するために使用されるデータを提供できます。攻撃者が制御するURLを指定することで、クライアントは悪意のあるJARアーカイブのインストールを指定し、クライアントコンピュータ上でフル権限で実行される不正なJNLPファイルを取得します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.