CVE-2019-11642 in Policy Framework

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف ثغرة تسميم السجلات (Log Poisoning) في إطار عمل OneShield Policy (Dragon Core) قبل الإصدار 5.1.10. يمكن للمهاجمين عن بُعد والمصادق عليهم تسميم ملفات السجلات عن طريق إدخال حمولات ضارة في عناصر الرؤوس (headers) أو عناصر النماذج (form elements). يتم بعد ذلك تنفيذ هذه الحمولات عبر وحدة تصحيح أخطاء من جانب العميل (client side debugging console). يعتمد ذلك على توفر وحدة تصحيح الأخطاء وJava Bean للتطبيق المُنتشر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134487
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01543
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11642
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11642/