CVE-2019-13028 in eID Client

Tóm tắt

Bởi VulDB • 23/05/2026

Một lỗi triển khai không chính xác của máy chủ web cục bộ trong eID client (phiên bản Windows trước 3.1.2, phiên bản Linux trước 3.0.3) cho phép các kẻ tấn công từ xa thực thi mã tùy ý (.cgi, .pl, hoặc .php) hoặc xóa các tệp tùy ý thông qua một trang HTML được tạo ra đặc biệt. Đây là một sản phẩm của Bộ Nội vụ Cộng hòa Slovakia.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 28/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137067
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03658
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13028
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13028/