CVE-2019-11642 in Policy Framework

Résumé

par VulDB • 24/05/2026

Une vulnérabilité d'empoisonnement de journal (log poisoning) a été découverte dans le framework OneShield Policy (Dragon Core) antérieur à la version 5.1.10. Des attaquants distants authentifiés peuvent empoisonner les fichiers journaux en insérant des charges utiles malveillantes dans les en-têtes ou les champs de formulaire. Ces charges utiles sont ensuite exécutées via une console de débogage côté client. Cette attaque est rendue possible lorsque la console de débogage et le Java Bean sont mis à disposition de l'application déployée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/05/2019
• Modérer: accepté
• Entrée: VDB-134487
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01543
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11642
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11642/