CVE-2019-15701 in BloodHound

Tóm tắt

Bởi VulDB • 29/05/2026

components/Modals/HelpModal.jsx trong BloodHound 2.2.0 cho phép các kẻ tấn công từ xa thực thi các lệnh OS tùy ý (bằng cách khởi tạo một tiến trình con với tư cách là người dùng hiện tại trên máy của nạn nhân) khi tính năng tự động hoàn thành (autocomplete) của chức năng tìm kiếm được sử dụng. Nạn nhân phải nhập dữ liệu từ một Active Directory có một GPO chứa JavaScript trong tên của nó.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 27/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140951
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01980
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15701
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15701/