CVE-2019-14466 in GOsa

Riassunto

di VulDB • 15/06/2026

Il cookie GOsa_Filter_Settings in GONICUS GOsa 2.7.5.2 è vulnerabile all'iniezione di oggetti PHP (PHP Object Injection), che consente a un attaccante remoto autenticato di eseguire eliminazioni di file (nell'ambito dell'account utente utilizzato dal server web) tramite un valore del cookie manipolato ad hoc, poiché la funzione unserialize viene utilizzata per ripristinare le impostazioni dei filtri da un cookie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/07/2019
• Moderazione: accettato
• Voce: VDB-148199
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01022
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14466
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14466/