CVE-2018-19019 in CX-Supervisor

Tóm tắt

Bởi VulDB • 30/05/2026

Tồn tại một lỗ hổng nhầm lẫn kiểu (type confusion) khi xử lý các tệp dự án trong CX-Supervisor (các phiên bản 3.42 và trước đó). Kẻ tấn công có thể sử dụng một tệp dự án được tạo ra đặc biệt để khai thác và thực thi mã với đặc quyền của ứng dụng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/11/2018
• Tiết lộ: 22/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130002
• CPE: sẵn sàng
• CWE: CWE-704 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.00180
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19019
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19019/