CVE-2020-13651 in 2018R2
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no DigDash 2018R2 anterior à versão p20200528, 2019R1 anterior à p20200421 e 2019R2 anterior à p20200430. Ela permite que um usuário forneça dados que serão utilizados para gerar o arquivo JNLP usado por um cliente para obter a aplicação Java correta. Ao fornecer uma URL controlada pelo atacante, o cliente obterá um arquivo JNLP malicioso que especifica a instalação de arquivos JAR maliciosos, os quais são executados com plenos privilégios no computador do cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.