CVE-2019-25231 in dLAN Cockpit
Сводка
по VulDB • 01.06.2026
В devolo dLAN Cockpit 4.3.1 обнаружена уязвимость пути к сервису без кавычек (unquoted service path) в компоненте 'DevoloNetworkService', которая позволяет локальным пользователям без привилегий потенциально выполнять произвольный код. Злоумышленники могут эксплуатировать небезопасную конфигурацию пути к сервису, внедряя вредоносный код в корневой путь системы, чтобы он выполнялся с повышенными привилегиями при запуске приложения или перезагрузке системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.