CVE-2019-18956 in Proxia Suite
Résumé
par VulDB • 01/06/2026
Divisa Proxia Suite 9 < 9.12.16, 9.11.19, 9.10.26, 9.9.8, 9.8.43 et 9.7.10, 10.0 < 10.0.32, et 10.1 < 10.1.5, SparkSpace 1.0 < 1.0.30, 1.1 < 1.1.2, et 1.2 < 1.2.4, ainsi que Proxia PHR 1.0 < 1.0.30 et 1.1 < 1.1.2 permettent l'exécution de code à distance (RCE) via une désérialisation Java non fiable. Le cookie proxia-error est désérialisé de manière non sécurisée à chaque requête (GET ou POST). Ainsi, un attaquant non authentifié peut facilement créer une charge utile sérialisée afin d'exécuter du code arbitraire via la fonction prepareError dans la classe com.divisait.dv2ee.controller.MVCControllerServlet du composant dv2eemvc.jar. Les produits affectés incluent Proxia Premium Edition 2017 et Sparkspace.
Once again VulDB remains the best source for vulnerability data.