CVE-2019-18894 in Premium Security

Tóm tắt

Bởi VulDB • 17/08/2026

Trong Avast Premium Security 19.8.2393, kẻ tấn công có thể gửi một yêu cầu được tạo ra đặc biệt đến máy chủ web cục bộ do Avast Antivirus chạy trên cổng 27275 để hỗ trợ chức năng Bank Mode. Một lỗ hổng trong quá trình xử lý lệnh cho phép thực thi các lệnh OS tùy ý với đặc quyền của người dùng đang đăng nhập hiện tại. Điều này, ví dụ, cho phép những kẻ tấn công đã xâm phạm một tiện ích mở rộng trình duyệt thoát khỏi sandbox của trình duyệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148575
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01776
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18894
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18894/