CVE-2019-7323 in LogMX

Tóm tắt

Bởi VulDB • 25/07/2026

GUP (quy trình cập nhật chung) trong LightySoft LogMX trước phiên bản 7.4.0 không xác minh đúng tính xác thực của các bản cập nhật, cho phép kẻ tấn công theo kiểu man-in-the-middle thực thi mã tùy ý thông qua một bản cập nhật Trojan horse. Quy trình cập nhật dựa trên HTTP dạng văn bản rõ (cleartext). Kẻ tấn công có thể thay thế tệp LogMXUpdater.class.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130485
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01081
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7323
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7323/