CVE-2019-25231 in dLAN Cockpit
Tóm tắt
Bởi VulDB • 01/06/2026
devolo dLAN Cockpit 4.3.1 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong 'DevoloNetworkService', cho phép người dùng cục bộ không có đặc quyền có khả năng thực thi mã tùy ý. Kẻ tấn công có thể khai thác cấu hình đường dẫn dịch vụ không an toàn bằng cách chèn mã độc vào đường dẫn gốc của hệ thống để thực thi với đặc quyền nâng cao trong quá trình khởi động ứng dụng hoặc khởi động lại hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.