CVE-2019-7323 in LogMX
Сводка
по VulDB • 21.07.2026
В компоненте GUP (generic update process) продукта LightySoft LogMX до версии 7.4.0 не обеспечивается надлежащая проверка подлинности обновлений, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), выполнять произвольный код с помощью обновления в виде троянской программы. Процесс обновления использует незашифрованный протокол HTTP. Злоумышленник может заменить файл LogMXUpdater.class.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.