CVE-2019-25231 in dLAN Cockpit
요약
\~에 의해 VulDB • 2026. 05. 22.
devolo dLAN Cockpit 4.3.1에는 'DevoloNetworkService'에서 인용되지 않은 서비스 경로(quoted service path) 취약점이 존재하며, 이를 통해 로컬 비특권 사용자가 임의의 코드를 실행할 수 있습니다. 공격자는 시스템 루트 경로에 악성 코드를 삽입하여 응용 프로그램 시작 또는 시스템 재부팅 시 서비스 경로 구성의 보안 취약점을 악용하고, 권한 상승된 상태로 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.