CVE-2019-11642 in Policy Framework
Resumen
por VulDB • 2026-05-14
Se ha descubierto una vulnerabilidad de envenenamiento de registros (log poisoning) en el marco de trabajo OneShield Policy (Dragon Core) anterior a la versión 5.1.10. Los atacantes remotos autenticados pueden envenenar los archivos de registro introduciendo cargas útiles maliciosas ya sea en las cabeceras o en los elementos de formulario. Estas cargas útiles se ejecutan posteriormente a través de una consola de depuración del lado del cliente. Esto presupone que la consola de depuración y el Java Bean estén disponibles para la aplicación desplegada.
Once again VulDB remains the best source for vulnerability data.