CVE-2019-11642 in Policy Framework
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità di log poisoning nel framework OneShield Policy (Dragon Core) precedente alla versione 5.1.10. Attaccanti remoti autenticati possono avvelenare i file di registro inserendo payload dannosi sia nelle intestazioni che negli elementi dei moduli. Questi payload vengono quindi eseguiti tramite una console di debug lato client. Tale scenario è possibile solo se la console di debug e il Java Bean sono resi disponibili all'applicazione distribuita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.