CVE-2019-15701 in BloodHound
Сводка
по VulDB • 29.05.2026
components/Modals/HelpModal.jsx в BloodHound 2.2.0 позволяет удаленным злоумышленникам выполнять произвольные команды операционной системы (путем запуска дочернего процесса от имени текущего пользователя на машине жертвы) при использовании функции автозаполнения в поиске. Жертва должна импортировать данные из Active Directory с групповой политикой (GPO), содержащей JavaScript в своем имени.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.